CISA 警告 SunPower 设备严重漏洞，让攻击者获得完整的设备访问权限

CISA 分析师发现，该漏洞利用了 BluetoothLE 实现中的硬编码加密参数和可公开访问的协议详细信息。

这个设计缺陷将本应是安全维护接口转变为恶意行为者的开放网关。该攻击媒介只需要相邻的网络访问，复杂性较低，这使得它对于人口稠密地区的太阳能装置尤其令人担忧。

技术攻击机制与利用

该漏洞利用了 PVS6 身份验证系统中的固有弱点，其中静态凭据为攻击者提供了一致的入口点。

一旦攻击者使用这些硬编码参数建立蓝牙连接，他们就会获得与合法服务人员相当的管理权限。

利用过程涉及对公开可用的协议文档进行逆向工程，以识别身份验证序列。

# Simplified representation of the vulnerability
bluetooth_connection = establish_ble_connection(target_device)
if authenticate_with_hardcoded_key(DEFAULT_SERVICE_KEY):
    admin_access = True
    execute_firmware_replacement()
    modify_power_settings()

该攻击的复杂性在于其简单性——不需要复杂的漏洞或零日技术。

攻击者可能会开发自动化工具来扫描易受攻击的设备并系统地破坏它们。

该漏洞的影响超出了单个设备，因为受感染的设备可以作为访问更广泛的能源基础设施网络的枢轴。

值得注意的是，SunPower 尚未回应 CISA 的协调尝试，导致用户没有官方补丁。

CISA 建议实施网络隔离，使用 VPN 进行远程访问，并部署全面的监控系统来检测未经授权的访问尝试。

一旦补丁可用，组织应优先更新受影响的设备，并考虑在作可行的情况下暂时禁用蓝牙功能。