Sol-Ark Üreticisinin ABD’de Deye İnverterleri Devre Dışı Bırakması Tartışma Yarattı

 (solarboi.com)
1 puan yazan GN⁺ 2024-12-01 | 1 yorum | WhatsApp'ta paylaş
  • 15 Kasım 2024 sabahı DIY Solar Power Forum’da Deye markalı inverterlerin kullanılamaz hale geldiğine dair raporlar peş peşe geldi; bazı ekranlarda belirli ülkelerde kullanılamayacağına dair uyarı ve 5 haneli bir geçiş kodu talebi gösterildi
  • Deye, Sol-Ark hibrit inverterlerinin sözleşmeli üreticisi; Sol-Ark ise 2018’den beri ABD’de satış için münhasır haklara sahip ve bunu çeşitli davalar yoluyla uygulamaya koymuş durumda
  • Olaylar Puerto Rico ve Arizona’nın yanı sıra Panama ve Kanada’da da bildirildi; bu da sorunun yalnızca ABD topraklarıyla sınırlı olmayabileceği ihtimalini açık bırakıyor
  • Sol-Ark, Deye’nin eylemlerini kontrol etmediğini belirtirken, 15 Kasım-31 Aralık 2024 arasında etkilenen bireysel konut tüketicilerine eşdeğer bir Sol-Ark inverteri indirimli satın alma programı sundu
  • İnternete bağlı güneş enerjisi inverterlerinin uzaktan yapılandırılıp kontrol edilebildiğinin ortaya çıkmasıyla, kurulumcular ve kullanıcıların resmi destek durumunu ve daha güvenli bir ağ mimarisini birlikte değerlendirmesi gerekiyor

Deye inverterlerin kullanılamaz hale geldiğine dair raporlar

  • 15 Kasım 2024 Cuma sabahı, ABD genelindeki Deye markalı inverterlerin kasıtlı olarak kullanılamaz hale getirildiğine dair raporlar yayımlandı
  • Bazı inverter ekranlarında şu içerikler gösterildi
    • İlgili inverterin Pakistan/USA/UK’de kullanılamayacağı
    • Pakistan için Inverex, USA için Sol-Ark, UK için Sunsynk ile iletişime geçilmesi yönünde bilgi
    • Tedarikçiye iade edilmesi gerektiğini belirten ifade
    • Bir sonraki ekranda başlatmak için 5 haneli bir geçiş kodu gerektiği ve bu geçiş kodunun yurt dışında otomatik üretildiği ifadesi
  • EG4 Electronics ve Signature Solar’ın kurucusu/sahibi James Showalter, DIY Solar Power Forum’da ev sahiplerinin satın alıp güvendiği ekipmanların bir iş stratejisi nedeniyle kapatılmasının etik açıdan sorunlu olduğunu eleştirdi

Birden fazla bölgeden gelen mağduriyet örnekleri

  • DIY Solar Power Forum başlığında birçok kullanıcının mağduriyet raporları yer aldı
    • Puerto Rico’daki bir kurulumcunun Facebook grubu gönderisinden ekran görüntüsü
    • Arizona’dan webbbn, inverterin kullanılamaz hale geldiğini bildirdi
    • Panama’dan PanGirl, iki Deye inverterinden yalnızca dongle takılı olan birinin kullanılamaz hale geldiğini bildirdi
    • Puerto Rico’dan van-traveler86, aynı sorunu yaşayan 2 müşterisi olduğunu bildirdi
    • Kanada’dan newageddrywall da inverterinin kullanılamaz hale geldiğini bildirdi
  • Sol-Ark’ı arayan bir forum kullanıcısı, yanıt veren teknisyenin sorundan habersiz göründüğünü; ancak Kanada’dan da aynı sorun için arama geldiğini aktardı
  • Panama ve Kanada’daki örnekler nedeniyle bu sorunun ABD topraklarındaki inverterlerle sınırlı olmayabileceği düşünülüyor

Sol-Ark ve Deye arasındaki münhasır satış ilişkisi

  • Deye, Sol-Ark hibrit inverterlerinin sözleşmeli üreticisidir
  • Sol-Ark, 2018’den beri ABD’de bu inverterlerin satışı için münhasır haklara sahip ve bu durum yıllar boyunca görülen davalarda doğrulandı
  • Bazı şirketler Deye markalı inverterleri kurulum için satıyordu; bunun Sol-Ark ile Deye arasındaki münhasırlık sözleşmesini ihlal ettiği düşünülüyor
  • Sol-Ark, münhasır haklarını mahkeme süreçleri yoluyla kullandı
  • Bu kapatmanın doğrudan tetikleyicisinin ne olduğu, neden şimdi gerçekleştiği ve neden daha erken yaşanmadığı belirsiz

Sol-Ark’ın sınırlı destek programı

  • İlk haberlerin ardından Deye, 30 Kasım 2024’te konuyla ilgili ayrı bir açıklama yaptı
  • Sol-Ark, Puerto Rico ve USA içinde izinsiz satılan Deye markalı inverterlerin yol açtığı durumdan haberdar olduğunu açıkladı
  • Sol-Ark, Deye’nin eylemlerini kontrol etmediğini; Deye markalı inverter ekranındaki mesajların Sol-Ark’ın garanti veya servis sağlayabilecekmiş gibi görünmesine neden olduğunu, ancak gerçekte bunu sağlayamayacağını belirtti
  • Bununla birlikte, Deye’nin eylemlerinin bireysel haneleri doğrudan etkileyebileceği için sınırlı bir çözüm sundu
    • Dönem: 15 Kasım 2024’ten 31 Aralık 2024’e kadar
    • Kapsam: Deye markalı inverter kurulu olan ve Deye tarafından işlevleri devre dışı bırakılan bireysel konut tüketicileri
    • Sunulan: Eşdeğer performansta yeni bir Sol-Ark inverteri büyük indirimli fiyatla satın alma imkânı
    • Puerto Rico adreslerine Sol-Ark ekipmanı gönderim ücretini Sol-Ark karşılayacak
    • 31 Aralık 2024’ten sonra sunulmayacak
    • Ticari tesisler veya ticari tüzel kişiler kapsam dışı
    • Kurulum maliyeti, Deye inverterin söküm maliyeti, Deye inverter veya Deye’nin eylemleri nedeniyle oluşan zararların maliyeti Sol-Ark tarafından karşılanmayacak
  • Başvuru sahiplerinin Deye inverterin seri numarası ve model numarasının fotoğrafını çekip Sol-Ark’tan Adriana Navarro ile iletişime geçmesi gerekiyor
  • Sol-Ark, programın sunulabilirliği ve işletim koşulları üzerinde nihai karar hakkını ve takdir yetkisini saklı tutuyor

MySolArk ve uzaktan yönetim yapısı

  • Sol-Ark’ın Pazarlamadan Sorumlu Başkan Yardımcısı Simon McLean, Sol-Ark inverterlerinin kendi platformları olan MySolArk üzerinden yönetildiğini, güncellendiğini ve servis edildiğini belirtti
  • MySolArk, Sol-Ark müşterilerinin güvenliği ve gizliliği için tasarlanıp hayata geçirildi
  • Platform üzerinden elde edilen veriler ABD’de Sol-Ark tarafından işlenip saklanıyor ve Sol-Ark gizlilik politikasına göre kullanılıyor
  • Sol-Ark, enerji güvenliği, dayanıklılık ve müşteri gizliliğini temel ilkeler olarak benimseyerek MySolArk’ı geliştirmeye ve dağıtmaya devam edeceğini açıkladı

Kurulumcular ve kullanıcılar için geriye kalan sorunlar

  • Bazı kullanıcılar şu anda güneş enerjisi üretimini ve yedek gücü kullanamıyor olabilir
  • Çinli bir şirketin inverterlerin anahtarını uzaktan indirip elektrik üretimini durdurmuş gibi görünmesi de endişeleri artırdı
  • ABD’de kurulu birçok güneş enerjisi sistemi Çin üretimi inverterlerle elektrik üretiyor; Çin ile gerilimlerin ve ticaret anlaşmazlıklarının arttığı bir ortamda rahatsız edici düzeyde bir etki alanı bulunabilir
  • Ülkeler arası siyasi meseleler bir yana, son 5-10 yılda kurulan güneş enerjisi sistemlerinin internet bağlantılı olması büyük bir potansiyel sorun olarak ortaya çıktı
  • Çoğu inverter üreticisinin varsayılan olarak inverterleri uzaktan yapılandırmanın bir yolu bulunuyor ve bu tür dahili sistemler siber saldırganlar için büyük bir hedef haline gelebilir
  • Kurulumcular, ABD’de resmi ve doğrudan desteği bulunan inverterleri dikkatle seçmeli
  • Elektrik kesintilerinde yedek güç olarak kullanılan veya tamamen şebekeden bağımsız inverter olarak kullanılan sistemler için daha güvenli bir ağ mimarisi gerekiyor
  • Etkilenen müşteriler için nihai çözüm henüz bilinmiyor; Deye’nin ilk kurulum anında coğrafi kontrol yapmaması nedeniyle yanlış kişilerin zarar görme ihtimali yüksek

İlgili okumalar

1 yorum

 
GN⁺ 2024-12-01
Hacker News yorumları

  • Temel sorun, her zamanki gibi, evin içindeki cihazlara evin içinden erişilmesine rağmen bunları yapmak ya da cihazın çalışması için bulut erişiminin gerekli olduğu durumun normalleşmiş olması.
    Eskiden inverterin ölçüm değerleri cihazın içindeki yerel bir web sunucusundan sunulurdu. Sıradan akıllı telefon kullanıcılarının da erişebilmesi için cihaza bir QR kod yapıştırılmış olabilirdi. Firmware güncellemeleri, USB bellek ya da MicroSD kart takıp bir düğmeye basmak gibi fiziksel bir isteğe bağlı uygulama olmalı.
    Hukuki sorunlar, kötü niyet ya da düpedüz beceriksizlik yüzünden işlevleri uyarı vermeden değiştirebilen veya silebilen şüpheli bir bulut olmamalı. Evimdeki bulaşık makinesinde hâlâ Wi-Fi'ye bağlamadığımı bildiren küçük bir uyarı ışığı var; asla bağlamayacağım. Bulaşıkları hâlâ gayet iyi yıkıyor.

    • İnverter ölçüm değerleri için yerel web sunucusuna kadar gitmeye bile gerek yok; sadece standart bir seri port yeter. Örneğin IEC 62056 [0], kızılötesi okuyucu başlıkla elektrik sayaçlarıyla etkileşim kurmak için epey basit bir standart yöntem sunuyor. Daha da kolayı, DSMR standardı 5V RJ12 konnektör [1] üzerinden seri veri çıkışı veriyor.
      Bunu 5 dolarlık bir USB-seri adaptörle PC'ye, doğrudan Raspberry Pi'ye ya da 20 dolarlık bulut dongle'larından birine bağlayabilirsiniz. Yalnızca seri arayüz zorunlu kılınsa, inverterin kendisinde hiç web arayüzü gerekmez.
      [0]: https://en.wikipedia.org/wiki/IEC_62056
      [1]: https://jensd.be/1183/linux/read-data-from-the-belgian-digit...
    • Güvenlik güncellemelerini isteğe bağlı bırakmak genelde kötü bir fikir. O zaman %99'u asla güncelleme yapmaz.
      Büyük işlev değişikliklerini isteğe bağlı bırakmak ise sorun değil.

  • Bu tür şeyler kötü niyetli saldırı olarak ele alınmaya başlamadan durmayacak. Fidye yazılımlarında olduğu gibi failler aranmalı ve yakalandıklarında ciddi hapis cezaları almalı.
    Sıradan tüketici cihazlarını kötü niyetle tuğlaya çevirmek için de, bu tür kritik altyapı saldırıları için de aynı şey geçerli. Elbette ikincisinin cezası buna uygun şekilde daha ağır olmalı.

  • Habere bakılırsa başlık yanlış gibi. Bunu yapan ABD distribütörü Sol-Ark değil, üretici Deye gibi görünüyor.

    • Buradan çıkarılması gereken en büyük ders, yerli bir güneş enerjisi sektörüne ihtiyaç olduğudur.
      Çünkü Deye'yi ya da Çinli şirketleri sorumlu tutmak zor. Daha da ötesi, kritik altyapı için uluslararası tedarikçileri sürekli kullanmanın ulusal güvenlik meselesine dönüşebileceğine dair bir uyarı atışı olarak görülmeli. Hepsinin ABD elektriğini kapatma gücüne sahip olması kabul edilemez.
      Böyle şeyleri ithal etmek zorunda olmak için hiçbir neden yok.
    • Sol-Ark'ın Deye'nin ABD'deki satışlarına itiraz etmiş olması çok olası.
      Deye muhtemelen “sözleşmeden doğan yükümlülüğümüz var” gibi bir şey söylemiştir. Bence ikisi de hatalı.
    • Açık olmak gerekirse Sol-Ark yalnızca basit bir distribütör değil; kendi iddialarına göre ürünü tasarlayıp mühendisliğini de yapmışlar.

  • Bana göre böyle şeyler internetin yakınına bile konmamalı. Sadece üreticinin birden devre dışı bırakabilmesi yüzünden değil, genellikle yazılımın delik deşik olması yüzünden de.

    • Arabalar, ampuller, termostatlar için de aynı şeyi hissediyorum.
    • Bunların güvenli olduğunu söylemiyorum ama NAT ya da temel bir güvenlik duvarının arkasındalarsa saldırı yüzeyi epey sınırlı değil mi?
      İnternet bağlantısı, cihazın arada bir bir sunucuya bağlanıp güncelleme istemesiyle sınırlı olmalı; dışarıdan doğrudan erişilebilir olmamalı. Güncelleme sunucusu ele geçirilmedikçe gerçekten ne olabileceğini pek bilmiyorum.

  • SolarEdge inverter kullanıyorum; böyle bir şey mümkün olur diye internete bağlamadım. Farklı bir şirketin ürünü ama bu endişemde haklıymışım gibi geliyor.

    • Uzaktan ölçüm değerlerini almanın başka bir yolu var mı?

  • Sol-Ark'ın neden suçlandığını pek anlamıyorum.
    İnsanlar Çin pazarı için üretilmiş Çin inverterlerini AliExpress gibi yerlerdeki gri pazardan satın alıp başka ülkelere getirmiş ve Deye de bu davranışı engellemeye karar vermiş. Şu an için Sol-Ark'ın ABD'de Deye'nin yeniden markalanmış inverterlerinin yetkili distribütörü olması dışında bu işle bağlantılı olduğuna dair kanıt yok.

    • Sol-Ark'ın fiyat artışı, yalnızca resmi rebadge ürün olduğu için liste fiyatının yaklaşık 5 katı düzeyinde. “ABD'li emekli askerlerin sahip olduğu şirket” denilen Sol-Ark ürünlerinin firmware'i de Çin'de yapılıyor, Çinli hacker'lara karşı savunmasız olabilir ve yalnızca distribütör üzerinden satın alınabiliyordu.
      Bu yüzden insanlar Sol-Ark'ın oyunları yüzünden doğal olarak listelenmemiş Deye inverterlerine yöneldi. Şimdi insanlar elektriksiz kalıyor ve sistemi geri getirmek için Sol-Ark'a gidip muhtemelen büyük para ödemek zorunda kalacaklar.
    • ABD serbest piyasadır. Güvenli ürünleri herkes istediği zaman satabilmeli. “Gri pazar” ya da “yetkili bayi” ifadeleri, üreticiye yarayan ve toplumdaki herkesin zararına olan dil oyunlarıdır.
      Deye, ABD içinde yasal olarak satın alınmış ürünleri tahrip ettiyse ABD yasalarını çiğnediğini düşünüyorum. İnverter sahiplerinin ABD'de Deye'ye karşı toplu dava açmasını isterim. Mahkeme, inverterleri eski haline getirip tazminat ödeyene kadar şirketin ürünlerinin ABD'de satışını da engelleyebilir.
    • Deye'nin bu davranışı engellemeye karar verdiği söyleniyor; ama iş modelinden hoşlanmamak yasaldır, özel yaptırım uygulamak ise yasa dışıdır.
    • Bu ürünlerin başka yerlerde satılması Deye'ye ne zarar veriyordu, bilmiyorum. “Üzgünüz, yalnızca Çin'i destekliyoruz” demekle çözülemez miydi?

  • Güneş enerjisi invertörü olan biri, bu cihazların neden internete bağlandığını açıklayabilir mi?

    • Genelde panellerin ne kadar enerji ürettiğini izlemenin bir yoluna ihtiyaç duyulur. Böylece panellerin temizlenmesi veya bakım gerektirip gerektirmediği, ya da arızalanmaya başlayıp başlamadığı anlaşılabilir. Ev aletlerinin kullanım saatlerini ayarlamak için de faydalı olabilir.
      Ama pratikte bu neredeyse her zaman internet bağlantısı anlamına gelir. Çünkü en basit arayüz Wi-Fi’dir; veri toplama ve gösterim de üreticinin sunucularında yapılır. Bu yüzden ek özellik demek, internet bağlantısı demektir.
    • Düpedüz kötü bir fikir. Bir şirketin bana güneş enerjisi kurulumu sattığı, bir taşeronun da kurulum ve ayarları yaptığı bir durumun içinde kalmıştım.
      Aralarında para konusunda bir anlaşmazlık mı vardı bilmiyorum; taşeron benden faturayı doğrudan kendilerine ödememi istedi. Aksi hâlde yeni kurulan güneş enerjisi sistemimi kapatacaklarını söylediler. “Bunu yapabiliyor musunuz?” diye sorarken, telefondayken elbette Wi-Fi parolasını değiştirdim.
    • Axpert MAX E kullanıyorum; sürekli bir Wi-Fi AP yayımlıyor. Bunu yapılandırmanın veya kapatmanın tek yolu bir .cn uygulaması.
      Bu uygulama, bilinmeyen bulut sunucuları üzerinden invertörün uzaktan kontrolünü ve izlenmesini de mümkün kılıyor. Ben her şeyi yalnızca yerel çalıştırdığım için böyle bir şey asla olmayacak.
    • Genellikle internete bağlanan şey güneş invertörünün kendisi değil; izleme ve kontrolü sağlayan kontrol kutusudur. Bir tür gömülü sistemdir.
      Bu üretici maliyeti düşürmek için ikisini aynı “kutuya” koymuş; bunun sonucunda kontrolcüdeki hata durumu, invertör kısmının çalışmamasına yol açmış olabilir. Benim sistemim Enphase gibi bazı sistemler, invertörün izleme/kontrol yazılımından bağımsız çalışacağı şekilde iyi tasarlanmıştır. Ancak bunun için, kontrolcü “kesintisi” sırasında da veri kaydedebilmek adına invertörün kendisine veri depolama eklemek gerekir.
    • Ana neden veri toplama. Eskiden bir güneş enerjisi tahmin girişiminde baş geliştiriciydim.
      Kullanımı gösteren her web arayüzü, tahmin modellerinde kullanılabilecek faydalı bilgileri de toplar. Birlikte çalıştığım araştırmacılardan biri, dağıtık ev tipi güneş enerjisi üretim ölçümlerini kullanarak daha yüksek çözünürlüklü güneşlenme tahminlerine ve gerçek değer/gözlem tahminlerine yardımcı olan bir makale yazmıştı. Bunu güvenilir hâle getirmek için çok fazla veri temizliği gerekir. Hatırladığım kadarıyla bu tür veriler, çeşitli araştırma ve ticari hava durumu modellemeleri için alınıp satılıyordu.

  • 10 yıl önce de böyle bir hukuki ilke vardı.
    https://www.finnegan.com/en/insights/articles/u-s-supreme-co...
    “ABD Yüksek Mahkemesi, yurt dışında basılıp satılan kitapların da ilk satış doktrini uyarınca telif hakkının tükendiğine, bu nedenle ABD’de serbestçe yeniden satılabileceğine hükmetti… Kirtsaeng kararı telif hakkı sahipleri için önemlidir ve ABD patentlerini uygulayan ürünleri yurt dışında üretip satan patent sahipleri açısından da önemli etkileri olabilir.”
    https://www.iveticlaw.com/owning-vs-controlling-understandin...
    İlk satış doktrini, telifli bir eser yasal olarak satıldıktan sonra telif hakkı sahibinin o belirli kopya üzerindeki kontrolünü sınırlayan hukuki ilkedir. Daha pratik bir ifadeyle, bir kitap, CD, DVD, sanat eseri veya başka bir onaylı eser kopyası satın aldıktan sonra, o belirli nesneyi yeniden satmak, ödünç vermek, hediye etmek hatta yok etmek için genellikle telif hakkı sahibinin iznine ihtiyaç duymazsınız.
    Uzaktan tuğlaya çevirmek için yazılım gerekir ve yazılım telif hukuku kapsamında satılır.

    • Yine de bazı yazılım lisansları, kullanıcı kodu ayrıca değiştirdiğinde veya dağıttığında neleri yapabileceğini ve yapması gerektiğini düzenler.
      Ve bunun, bu olayda görünen şirketler arası münhasırlık anlaşmasıyla ilgisi yoktur.

  • 2019’dan beri Deye kullanıyorum. Şebekeye enerji vermeden çalışmak için sınırlayıcılı mavi bir şebeke bağlantılı invertör kullanıyordum ve üzerinde Deye üretici etiketi vardı. Bu yüzden arayıp Alibaba’da buldum ve doğrudan birkaç tane satın aldım. Sol-Ark ile bağlantılı olduğunu ancak sonradan öğrendim. Neyse ki onların dongle/bulut çözümüne güvenmediğim için, yalnızca ürün yazılımı güncellemesi istediğimde takıyordum.
    Bir noktada bu ürünün Sol-Ark ile birlikte tasarlandığını, Sol-Ark’ın Deye’ye ABD pazarında satışları durdurması için baskı yaptığını ve Deye’nin gerçekten ABD’de doğrudan satışı bıraktığını öğrendim. Sol-Ark’ın konumunu anlıyorum; ama hiçbir şekilde bu ilişkiden haberi olmadan satın alan ya da Çin’den doğrudan ürün almanın çok yaygın olması nedeniyle bunun gri pazar sayılacağını düşünmeyen çok kişi var. Ayrıca bununla uğraşan neredeyse herkes gibi, Sol-Ark zaten o kadar pahalıydı ki baştan satın almayı düşünmüyor, hatta pek tanımıyorduk.
    Bu karar tamamen Deye’den çıkmış olsa bile, Sol-Ark’ın invertörlerin ABD pazarına satılmasını engelleme baskısının doğrudan sonucudur. Aracılar bunu yeterince dolanınca böyle yapmak zorunda hissettiler.
    Tekrar edeyim, Sol-Ark’ın konumunu anlıyorum; ama bu çok kötü görünüyor. Bunu biraz medya korsanlığına benzetiyorum. İnsanlar sizin sunduğunuz yolla zaten para ödemeyeceklerdi; şu anda yaptığınız tek şey, potansiyel gelecekteki müşterilerin sizden nefret etmesini sağlamak. Bu kaynakları başka yere odaklamak kesinlikle daha kârlı olurdu.

  • Sol-Ark kesinlikle “bir krizi boşa harcama” sözünü bizzat gösteriyor gibi.
    Sol-Ark invertörleri tuğlaya çeviren tetiği doğrudan çekmemiş olabilir, ama hukuki adımlarının Deye üzerinde baskı kurduğu anlaşılıyor. Üstelik invertörleri bozulan bireylere sınırlı bir süre içinde kendilerinden yeni ürün almalarını önerir gibi sallamaları daha da öyle.

    • Sol-Ark’ı neden suçladığınızı anlamıyorum. Sözleşmeyi ihlal eden ve başından beri yasa dışı davranan taraf Deye idi.
      Sol-Ark, Deye’yi bu davranışa zorlamadı; hatta şaşırmış gibi görünüyor. Böyle söylemek oldukça dürüstlükten uzak görünüyor.
    • Mahkemede münhasırlık anlaşması kapsamındaki haklarını savunmak, karşı tarafın elini “zorla” hareket ettirmek anlamına nasıl geliyor? Yani kötü Sol-Ark sözleşmeye uyulmasını isteyip dava açtı diye zavallı Deye tüketici donanımını tuğlaya çevirmek zorunda mı kaldı?