Тихая угроза: в солнечных инверторах из Китая обнаружили скрытые модули связи

Американские энергетические ведомства начали повторную оценку угрозы, которую представляют китайские инверторы и аккумуляторы, после того как внутри оборудования были обнаружены неучтённые модули связи, что вызвало обеспокоенность по поводу потенциального удалённого вмешательства в инфраструктуру энергоснабжения.

Пять причин полюбить HONOR Magic7 Pro

Почему ИИ никак не сесть на безматричную диету

Фитнес-браслет HUAWEI Band 10: настоящий металл

HUAWEI FreeArc: вероятно, самые удобные TWS-наушники

Обзор умных часов HUAWEI WATCH 5: часы юбилейные

Пять причин полюбить HONOR X8c

Hollow Knight: Silksong — песнь страданий и радостей. Рецензия

Пять причин полюбить HONOR Pad V9

Источник изображения: Hrant Khachatryan / Unsplash

По информации источников, в США за последние девять месяцев специалисты, проверяющие оборудование, подключённое к электросетям, обнаружили в китайских солнечных инверторах устройства связи, о которых не сообщалось в технической документации. Речь идёт о физическом разборе и анализе комплектующих с целью выявления потенциальных уязвимостей. Инверторы (устройства для преобразования постоянного тока в переменный с изменением величины напряжения), в большинстве своём производимые в Китае, используются для подключения солнечных панелей и ветряков к электросетям по всему миру. Они также устанавливаются в батареи, тепловые насосы и зарядные станции для электромобилей. Хотя инверторы изначально поддерживают удалённый доступ для обновлений ПО и технического обслуживания, энергокомпании внедряют межсетевые экраны для предотвращения их прямой связи с китайской стороной.

По словам одного из источников, в ряде китайских аккумуляторов также были обнаружены неучтённые в технической документации модули, включая сотовые радиоустройства. Дополнительные модули обеспечивают альтернативные каналы связи, которые не описаны производителем и могут использоваться для обхода межсетевых экранов. По оценке источников, в случае удалённого управления такими каналами возможно отключение инверторов или изменение их параметров, что может привести к сбоям в энергоснабжении и даже повреждению инфраструктуры. Подобные случаи были зафиксированы у нескольких поставщиков. Изданию Reuters не удалось установить, сколько именно инверторов и батарей было проверено.

Бывший директор Агентства национальной безопасности США (АНБ) Майк Роджерс (Mike Rogers) заявил, что Китай осознаёт стратегическую выгоду от создания риска разрушения или дестабилизации американской инфраструктуры. По его словам, КНР может рассчитывать на то, что широкое распространение китайских инверторов ограничит возможности Запада по реагированию на возможную угрозу. Представитель посольства Китая в Вашингтоне заявил, что Пекин выступает против расширенного трактования понятия национальной безопасности и считает недопустимым искажение достижений Китая в инфраструктурной сфере. Он подчеркнул, что подобные обвинения представляют собой попытку политического давления.

По информации Министерства энергетики США (DOE), ведётся постоянный пересмотр рисков, связанных с внедрением новых технологий. Представитель ведомства сообщил, что производители сталкиваются с серьёзными трудностями при документировании и раскрытии всех функций устройств. Он добавил, что даже если скрытые возможности оборудования не являются злонамеренными, покупатели должны полностью понимать, какие функции содержат получаемые ими устройства. Ведомство также проводит работу по устранению недокументированных функций путём внедрения перечня программных компонентов (SBOM) и уточнения контрактных обязательств производителей.

В феврале 2025 года два американских сенатора внесли «Законопроект о снижении зависимости от враждебных иностранных поставщиков аккумуляторов» (Decoupling from Foreign Adversarial Battery Dependence Act), запрещающий Министерству внутренней безопасности США (DHS) закупать аккумуляторы у шести китайских компаний, начиная с октября 2027 года. Законопроект был передан в Сенатский комитет по внутренней безопасности 11 марта, но пока не принят. Под запрет подпадают: CATL, BYD, Envision Energy, EVE Energy, Hithium Energy Storage Technology и Gotion High-tech.

Источник изображения: Jonathan Castañeda / Unsplash

По словам трёх осведомлённых источников, американские энергокомпании начали готовиться к аналогичным ограничениям в отношении китайских производителей инверторов. Некоторые из них, включая крупнейшего поставщика во Флориде — компанию Florida Power & Light Company, — стремятся заменить китайское оборудование альтернативным. По информации DOE, ведомство совместно с другими структурами работает над укреплением внутренних цепочек поставок, что позволит снизить зависимость от зарубежного оборудования и интегрировать в энергосистему проверенные компоненты по мере развития отечественного производства.

Компания Huawei остаётся крупнейшим производителем инверторов, на долю которой в 2022 году приходилось 29 % мировых поставок, согласно оценке консалтинговой компании Wood Mackenzie. За ней следуют китайские компании Sungrow и Ginlong Solis. Немецкий девелопер 1Komma5 сообщил, что избегает использования инверторов Huawei из-за рисков, связанных с безопасностью. Гендиректор Филипп Шрёдер (Philipp Schroeder) отметил, что десять лет назад отключение китайских инверторов не привело бы к серьёзным последствиям, но сейчас их массовое распространение существенно увеличивает уязвимость сетей.

С 2019 года США ограничили доступ Huawei к американским технологиям, обвинив компанию в действиях, угрожающих национальной безопасности, что компания отрицает. В том же году Huawei покинула американский рынок инверторов после запрета на использование её телекоммуникационного оборудования. По китайскому законодательству, компании обязаны сотрудничать с разведывательными службами, что, по мнению экспертов, даёт китайскому правительству потенциальный контроль над устройствами, подключёнными к зарубежным сетям.

По оценкам European Solar Manufacturing Council, в Европе более 200 ГВт солнечной генерации связано с инверторами китайского производства, что эквивалентно мощности свыше 200 ядерных энергоблоков. Согласно данным отраслевой ассоциации SolarPower Europe, к концу 2024 года суммарная установленная мощность солнечных электростанций в Европе достигла 338 ГВт. Специалисты отмечают, что для дестабилизации энергосети достаточно управлять 3–4 ГВт удалённо. Директор по кибербезопасности компании SolarEdge Ури Садот (Uri Sadot) заявил, что одновременное вмешательство в большое количество домашних инверторов может вызвать длительный сбой в энергоснабжении. В ноябре 2024 года коммерческий конфликт между компаниями Sol-Ark (США) и Deye (Китай) привёл к отключению солнечных инверторов, которое произошло с территории Китая и затронуло объекты в США и других странах. Инцидент продемонстрировал возможность внешнего вмешательства в местные энергосистемы и вызвал обеспокоенность у властей.

Некоторые страны уже начали предпринимать меры. В ноябре 2024 года Литва приняла закон, запрещающий удалённый доступ к объектам солнечной, ветряной и аккумуляторной генерации мощностью свыше 100 кВт, что по умолчанию исключает использование китайских инверторов. Министр энергетики Зигимантас Вайчюнас (Zygimantas Vaiciunas) заявил, что закон может быть распространён и на установки меньшей мощности. Руководитель Службы внешней разведки Эстонии Каупо Розин (Kaupo Rosin) предупредил, что страна может стать объектом шантажа, если не запретит китайские технологии в критических секторах. В Великобритании завершается правительственное расследование использования китайских технологий в энергетике, включая инверторы.