- Sáng 15/11/2024, trên DIY Solar Power Forum liên tiếp xuất hiện các báo cáo về việc inverter thương hiệu Deye bị biến thành cục gạch, một số màn hình hiển thị thông báo không thể sử dụng tại một số quốc gia và yêu cầu mã truy cập 5 chữ số
- Deye là nhà sản xuất theo hợp đồng của inverter hybrid Sol-Ark, còn Sol-Ark nắm quyền độc quyền bán hàng tại Mỹ từ năm 2018 và đã thực thi quyền này thông qua nhiều vụ kiện
- Các trường hợp được ghi nhận không chỉ ở Puerto Rico, Arizona mà còn ở Panama và Canada, để ngỏ khả năng vấn đề không chỉ giới hạn trong lãnh thổ Mỹ
- Sol-Ark khẳng định họ không kiểm soát hành động của Deye, nhưng từ 15/11 đến 31/12/2024 vẫn cung cấp chương trình mua inverter Sol-Ark cùng cấp với giá ưu đãi cho người tiêu dùng hộ gia đình thông thường bị ảnh hưởng
- Việc inverter năng lượng mặt trời có kết nối Internet có thể được cấu hình và điều khiển từ xa đã lộ rõ, vì vậy đơn vị lắp đặt và người dùng cần xem xét cả tình trạng hỗ trợ chính thức lẫn kiến trúc mạng an toàn hơn
Báo cáo inverter Deye bị biến thành cục gạch
- Sáng thứ Sáu, 15/11/2024, xuất hiện các báo cáo rằng inverter thương hiệu Deye trên khắp nước Mỹ đã bị cố ý biến thành cục gạch
- Một số màn hình inverter hiển thị nội dung sau
- Inverter này không thể sử dụng tại Pakistan/USA/UK
- Hướng dẫn liên hệ Inverex tại Pakistan, Sol-Ark tại USA, Sunsynk tại UK
- Dòng chữ yêu cầu trả lại cho nhà cung cấp
- Dòng chữ cho biết cần mã truy cập 5 chữ số để bắt đầu ở màn hình tiếp theo, và mã này được tự động tạo ở nước ngoài
- James Showalter, Founder/Owner của EG4 Electronics và Signature Solar, đã chỉ trích trên DIY Solar Power Forum rằng việc tắt thiết bị mà chủ nhà đã mua và phụ thuộc vào vì một chiến lược kinh doanh là vấn đề về đạo đức
Các trường hợp thiệt hại từ nhiều khu vực
- Trong thread trên DIY Solar Power Forum, nhiều người dùng tiếp tục đăng báo cáo thiệt hại
- Ảnh chụp màn hình bài đăng trong nhóm Facebook của một đơn vị lắp đặt tại Puerto Rico
- webbbn ở Arizona báo cáo inverter bị biến thành cục gạch
- PanGirl ở Panama báo cáo rằng trong 2 inverter Deye, chỉ 1 chiếc có dongle bị biến thành cục gạch
- van-traveler86 ở Puerto Rico báo cáo có 2 khách hàng gặp cùng vấn đề
- newageddrywall ở Canada cũng báo cáo inverter bị biến thành cục gạch
- Một người dùng diễn đàn gọi cho Sol-Ark cho biết kỹ thuật viên tiếp nhận dường như không biết vấn đề, nhưng cũng nói rằng đã có cuộc gọi từ Canada về cùng vấn đề
- Do các trường hợp ở Panama và Canada, sự cố lần này có thể không chỉ giới hạn ở các inverter trong lãnh thổ Mỹ
Quan hệ bán hàng độc quyền giữa Sol-Ark và Deye
- Deye là nhà sản xuất theo hợp đồng của inverter hybrid Sol-Ark
- Sol-Ark đã nắm quyền độc quyền bán các inverter này tại Mỹ từ năm 2018, và điều này đã được xác nhận trong các vụ kiện kéo dài nhiều năm
- Một số công ty đã bán inverter thương hiệu Deye cho mục đích lắp đặt, dường như vi phạm thỏa thuận độc quyền giữa Sol-Ark và Deye
- Sol-Ark đã thực thi quyền độc quyền thông qua thủ tục tòa án
- Nguyên nhân trực tiếp của đợt tắt thiết bị lần này, vì sao nó xảy ra vào lúc này và vì sao không xảy ra sớm hơn vẫn chưa rõ
Chương trình hỗ trợ giới hạn của Sol-Ark
- Sau các đưa tin ban đầu, ngày 30/11/2024 Deye đã đưa ra lập trường riêng về vấn đề này
- Sol-Ark cho biết họ nhận thức được tình huống phát sinh từ các inverter thương hiệu Deye được bán trái phép tại Puerto Rico và USA
- Sol-Ark cho biết họ không kiểm soát hành động của Deye; dù thông báo trên màn hình inverter thương hiệu Deye có thể khiến người dùng nghĩ Sol-Ark có thể cung cấp bảo hành hoặc dịch vụ, trên thực tế Sol-Ark không thể cung cấp các dịch vụ đó
- Tuy nhiên, do hành động của Deye có thể trực tiếp ảnh hưởng đến từng hộ gia đình, Sol-Ark đưa ra một giải pháp giới hạn
- Thời gian: từ 15/11/2024 đến 31/12/2024
- Đối tượng: người tiêu dùng hộ gia đình thông thường đã lắp đặt inverter thương hiệu Deye và bị Deye vô hiệu hóa chức năng
- Cung cấp: có thể mua inverter Sol-Ark mới có hiệu năng tương đương với mức giá giảm mạnh
- Sol-Ark chịu chi phí vận chuyển thiết bị Sol-Ark đến địa chỉ tại Puerto Rico
- Không được cung cấp sau ngày 31/12/2024
- Cơ sở thương mại hoặc pháp nhân thương mại không thuộc đối tượng
- Sol-Ark không chịu chi phí lắp đặt, chi phí tháo dỡ inverter Deye, hoặc chi phí thiệt hại phát sinh từ inverter Deye hay hành động của Deye
- Người đăng ký cần chụp ảnh số serial và số model của inverter Deye rồi liên hệ với Adriana Navarro của Sol-Ark
- Sol-Ark giữ quyền quyết định cuối cùng và toàn quyền tùy nghi về việc có cung cấp chương trình hay không cũng như các điều kiện vận hành
MySolArk và cấu trúc quản lý từ xa
- Simon McLean, Marketing Vice President của Sol-Ark, cho biết inverter Sol-Ark được quản lý, cập nhật và bảo trì thông qua nền tảng riêng MySolArk
- MySolArk được thiết kế và triển khai để bảo vệ an ninh và quyền riêng tư của khách hàng Sol-Ark
- Dữ liệu thu được qua nền tảng được Sol-Ark xử lý và duy trì tại Mỹ, đồng thời được sử dụng theo chính sách quyền riêng tư của Sol-Ark
- Sol-Ark cho biết họ sẽ phát triển và triển khai MySolArk với các nguyên tắc cốt lõi là an ninh năng lượng, khả năng phục hồi và bảo vệ quyền riêng tư của khách hàng
Những vấn đề còn lại cho đơn vị lắp đặt và người dùng
- Một số người dùng hiện có thể không sử dụng được sản lượng điện mặt trời và nguồn điện dự phòng
- Việc một công ty Trung Quốc dường như đã hạ công tắc inverter từ xa để dừng sản xuất điện cũng làm gia tăng lo ngại
- Nhiều hệ thống năng lượng mặt trời được lắp đặt tại Mỹ đang sản xuất điện bằng inverter do Trung Quốc sản xuất, và trong bối cảnh căng thẳng cũng như xung đột thương mại với Trung Quốc gia tăng, có thể tồn tại một mức độ ảnh hưởng gây khó chịu
- Ngay cả khi bỏ qua vấn đề chính trị giữa các quốc gia, khả năng kết nối Internet của các hệ thống năng lượng mặt trời được lắp đặt trong 5–10 năm qua đã bộc lộ là một vấn đề tiềm ẩn lớn
- Hầu hết nhà sản xuất inverter về cơ bản đều có cách cấu hình inverter từ xa, và các hệ thống nội bộ như vậy có thể trở thành mục tiêu lớn cho kẻ tấn công mạng
- Đơn vị lắp đặt cần thận trọng lựa chọn inverter có hỗ trợ chính thức và trực tiếp tại Mỹ
- Những hệ thống dùng làm nguồn điện dự phòng khi mất điện hoặc dùng như inverter off-grid hoàn toàn cần kiến trúc mạng an toàn hơn
- Giải pháp cuối cùng cho các khách hàng bị ảnh hưởng vẫn chưa rõ, và do Deye đã không kiểm tra địa lý tại thời điểm lắp đặt ban đầu, khả năng cao là những người không đáng bị ảnh hưởng sẽ chịu thiệt hại
1 bình luận
Ý kiến trên Hacker News
Vấn đề gốc rễ, như mọi khi, là việc một trạng thái đã được bình thường hóa: dù thiết bị trong nhà được truy cập ngay trong nhà, nó vẫn cần truy cập đám mây để làm những việc như thế này, hoặc thậm chí để hoạt động
Trước đây, các số đo của inverter hẳn sẽ được cung cấp qua một máy chủ web cục bộ trong thiết bị. Có thể họ cũng đã dán mã QR lên thiết bị để cả người dùng smartphone thông thường cũng truy cập được. Cập nhật firmware phải là kiểu áp dụng tùy chọn mang tính vật lý, như cắm USB hoặc thẻ MicroSD rồi bấm nút
Chứ không phải một đám mây mờ ám có thể sửa đổi hoặc xóa chức năng mà không cảnh báo vì vấn đề pháp lý, ác ý, hay đơn thuần là kém năng lực. Máy rửa bát nhà tôi vẫn có một đèn báo nhỏ nhắc rằng nó chưa được kết nối Wi-Fi, và tôi sẽ không bao giờ kết nối. Nó vẫn rửa bát tốt
Có thể nối nó với PC bằng bộ chuyển USB-nối tiếp 5 đô, nối trực tiếp vào Raspberry Pi, hoặc nối vào một trong các dongle đám mây giá 20 đô. Chỉ cần bắt buộc có giao diện nối tiếp thì bản thân inverter hoàn toàn không cần giao diện web
[0]: https://en.wikipedia.org/wiki/IEC_62056
[1]: https://jensd.be/1183/linux/read-data-from-the-belgian-digit...
Để các thay đổi chức năng lớn ở dạng tùy chọn thì ổn
Những việc như thế này phải bắt đầu bị xem là tấn công độc hại thì mới dừng lại. Giống như ransomware, thủ phạm phải bị truy nã, và nếu bị bắt thì phải chịu án tù đáng kể
Hành vi cố ý biến thiết bị tiêu dùng thông thường thành cục gạch cũng vậy, và các cuộc tấn công vào hạ tầng trọng yếu kiểu này cũng vậy. Tất nhiên trường hợp sau phải bị phạt nặng hơn tương xứng
https://pemc.coop/bill-protecting-critical-infrastructure-si...
Nhìn theo bài viết thì có vẻ tiêu đề sai. Có vẻ bên làm việc này không phải nhà phân phối Mỹ Sol-Ark, mà là nhà sản xuất Deye
Vì khó quy trách nhiệm cho Deye hay các công ty Trung Quốc. Xa hơn nữa, đây nên được xem là phát súng cảnh báo rằng việc cứ luân phiên dùng các nhà cung cấp quốc tế cho hạ tầng trọng yếu có thể trở thành vấn đề an ninh quốc gia. Không thể chấp nhận việc tất cả họ đều có khả năng tắt lưới điện Mỹ
Không có lý do gì phải nhập khẩu những thứ như thế này
Deye có lẽ đã nói kiểu “chúng tôi có nghĩa vụ theo hợp đồng”. Tôi cho rằng cả hai đều có lỗi
Tôi thấy những thứ như thế này không nên ở gần Internet chút nào. Không chỉ vì nhà sản xuất có thể đột ngột vô hiệu hóa chúng, mà còn vì phần mềm thường đầy lỗ hổng
Kết nối Internet chỉ nên ở mức thiết bị thỉnh thoảng liên hệ máy chủ để yêu cầu cập nhật, và không được phép truy cập trực tiếp từ bên ngoài. Trừ khi cả máy chủ cập nhật cũng bị xâm nhập, tôi không rõ thực tế có thể xảy ra chuyện gì
Tôi đang dùng inverter SolarEdge, và vì sợ chuyện như thế này có thể xảy ra nên đã không kết nối nó với Internet. Dù là sản phẩm của công ty khác, cảm giác như nỗi lo đó đã đúng
Tôi không rõ vì sao Sol-Ark lại bị chỉ trích
Người ta mua inverter Trung Quốc dành cho thị trường Trung Quốc trên thị trường xám như AliExpress rồi mang sang các nước khác, và Deye đã quyết định siết chặt hành vi đó. Hiện tại không có bằng chứng nào cho thấy Sol-Ark liên quan đến chuyện này ngoài việc họ là nhà phân phối được phê duyệt của inverter Deye đổi thương hiệu tại Mỹ
Vì vậy mọi người tự nhiên chuyển sang inverter Deye không nằm trong danh sách vì những trò của Sol-Ark. Giờ thì họ đang không có điện, và để khôi phục có lẽ phải đến Sol-Ark rồi trả một khoản lớn
Nếu Deye phá hủy sản phẩm được mua hợp pháp tại Mỹ, tôi cho rằng họ đã vi phạm luật Mỹ. Hy vọng các chủ sở hữu inverter sẽ kiện tập thể Deye tại Mỹ. Tòa án cũng có thể chặn việc bán sản phẩm của công ty tại Mỹ cho đến khi họ khôi phục inverter và trả tiền bồi thường
Ai sở hữu inverter điện mặt trời có thể giải thích vì sao những thiết bị như thế này lại kết nối Internet không?
Nhưng trên thực tế, gần như lúc nào nó cũng có nghĩa là kết nối Internet. Vì giao diện đơn giản nhất là Wi‑Fi, còn việc thu thập và hiển thị dữ liệu thì do máy chủ của nhà sản xuất đảm nhiệm. Vì thế tính năng bổ sung đồng nghĩa với kết nối Internet.
Có vẻ giữa hai bên có tranh chấp tiền bạc, nên nhà thầu phụ bảo tôi thanh toán hóa đơn trực tiếp cho họ. Nếu không, họ sẽ tắt hệ thống điện mặt trời mới lắp của tôi. Trong lúc nói chuyện điện thoại và hỏi “chuyện đó có thể làm được à?”, tất nhiên tôi đã đổi mật khẩu Wi‑Fi.
Ứng dụng đó cũng cho phép điều khiển và giám sát inverter từ xa thông qua một máy chủ đám mây không rõ. Tôi vận hành mọi thứ chỉ trong mạng cục bộ, nên chuyện đó tuyệt đối sẽ không xảy ra.
Nhà sản xuất này đã đặt cả hai vào cùng một “hộp” để giảm chi phí, và kết quả là trạng thái lỗi của bộ điều khiển có thể đã khiến phần inverter không hoạt động. Một số hệ thống, như Enphase của tôi, được thiết kế tốt để inverter hoạt động độc lập với phần mềm giám sát/điều khiển. Tuy nhiên, để làm vậy thì có lẽ phải thêm bộ lưu trữ dữ liệu vào chính inverter để có thể ghi dữ liệu ngay cả khi bộ điều khiển “ngừng hoạt động”.
Mọi web UI hiển thị mức sử dụng cũng thu thập thông tin hữu ích để dùng cho mô hình dự báo. Một nhà nghiên cứu từng làm cùng tôi đã viết bài báo dùng các phép đo sản lượng điện mặt trời hộ gia đình phân tán để hỗ trợ dự báo bức xạ mặt trời ở độ phân giải cao hơn và ước tính giá trị thực tế/quan sát được. Để làm cho việc này đáng tin cậy thì phải làm sạch dữ liệu rất nhiều. Theo tôi nhớ, loại dữ liệu này từng được mua bán cho nhiều mô hình khí tượng phục vụ nghiên cứu và thương mại.
10 năm trước cũng đã có nguyên lý pháp lý như thế này.
https://www.finnegan.com/en/insights/articles/u-s-supreme-co...
“Tòa án Tối cao Hoa Kỳ phán quyết rằng sách được in và bán ở nước ngoài cũng được áp dụng nguyên tắc bán lần đầu, nên bản quyền bị cạn kiệt và có thể được tự do bán lại tại Hoa Kỳ… Phán quyết Kirtsaeng có ý nghĩa quan trọng đối với chủ sở hữu bản quyền, và cũng có thể có tác động đáng kể đối với các chủ bằng sáng chế sản xuất và bán sản phẩm thực hiện bằng sáng chế Hoa Kỳ ở nước ngoài.”
https://www.iveticlaw.com/owning-vs-controlling-understandin...
Nguyên tắc bán lần đầu là nguyên tắc pháp lý hạn chế quyền kiểm soát của chủ sở hữu bản quyền đối với một bản sao cụ thể của tác phẩm sau khi tác phẩm đó đã được bán hợp pháp. Nói thực tế hơn, sau khi bạn mua một cuốn sách, CD, DVD, tác phẩm nghệ thuật hoặc bản sao tác phẩm được cấp phép khác, bạn thường không cần xin phép chủ sở hữu bản quyền để bán lại, cho mượn, tặng, hoặc thậm chí phá hủy chính món đồ cụ thể đó.
Việc biến thiết bị thành cục gạch từ xa cần phần mềm, và phần mềm được bán dưới luật bản quyền.
Và chuyện đó cũng không liên quan đến hợp đồng độc quyền giữa các công ty, vốn có vẻ là vấn đề trong vụ này.
Tôi đã dùng Deye từ năm 2019. Tôi dùng inverter hòa lưới màu xanh có bộ giới hạn để vận hành không xuất ngược, và trên đó có nhãn nhà sản xuất Deye. Vì vậy tôi tìm kiếm, thấy trên Alibaba và tự mua vài cái. Mãi sau này tôi mới biết nó có liên quan đến Sol-Ark. May là tôi không tin giải pháp dongle/đám mây của họ, nên chỉ cắm vào khi yêu cầu cập nhật firmware.
Đến một thời điểm, tôi biết rằng sản phẩm đó được thiết kế cùng Sol-Ark, rằng Sol-Ark đã gây sức ép để Deye ngừng bán tại thị trường Mỹ, và trên thực tế Deye đã dừng bán trực tiếp tại Mỹ. Tôi hiểu lập trường của Sol-Ark, nhưng rất nhiều người hoàn toàn không biết mối quan hệ đó khi mua, hoặc không ngờ việc mua sản phẩm trực tiếp từ Trung Quốc — vốn quá phổ biến — lại bị coi là thị trường xám. Hơn nữa, giống như hầu hết những người mày mò thứ này, chúng tôi vốn cũng không định mua Sol-Ark và cũng không biết nhiều về họ, vì Sol-Ark quá đắt.
Ngay cả nếu quyết định này hoàn toàn đến từ Deye, thì nó vẫn là kết quả trực tiếp của sức ép từ Sol-Ark nhằm ngăn inverter được bán vào thị trường Mỹ. Khi các bên trung gian lách được điều đó đủ nhiều, họ cảm thấy cần phải làm như vậy.
Xin nhắc lại, tôi hiểu lập trường của Sol-Ark, nhưng việc này trông rất xấu. Tôi thấy nó giống với một số vụ vi phạm bản quyền nội dung số. Dù sao thì người ta cũng sẽ không trả tiền theo cách bạn cung cấp, và điều bạn đang làm chỉ khiến những khách hàng tiềm năng trong tương lai ghét bạn. Tập trung nguồn lực đó vào chỗ khác chắc chắn sẽ có lợi nhuận hơn.
Sol-Ark rõ ràng có vẻ đang minh họa sống động cho câu “đừng lãng phí một cuộc khủng hoảng”.
Sol-Ark có thể không trực tiếp bóp cò biến inverter thành cục gạch, nhưng nghe có vẻ hành động pháp lý của họ đã gây sức ép lên Deye. Và việc họ vẫy một đề nghị có thời hạn, bảo những cá nhân có inverter bị hỏng hãy mua sản phẩm mới từ họ, thì càng như vậy.
Sol-Ark đâu có ép Deye làm việc này, và họ thậm chí có vẻ cũng bất ngờ; nói như vậy nghe khá thiếu trung thực.