Produsen Sol-Ark Picu Kontroversi setelah Menonaktifkan Inverter Deye di AS

• Pada pagi 15 November 2024, muncul banyak laporan di DIY Solar Power Forum tentang inverter bermerek Deye yang menjadi brick, dan sebagian layar menampilkan pemberitahuan bahwa perangkat tidak dapat digunakan di negara tertentu serta meminta passcode 5 digit
• Deye adalah produsen kontrak untuk inverter hibrida Sol-Ark, sementara Sol-Ark memegang hak eksklusif penjualan di AS sejak 2018 dan telah menegakkannya melalui sejumlah gugatan
• Kasus dilaporkan bukan hanya di Puerto Rico dan Arizona, tetapi juga di Panama dan Kanada, sehingga masih ada kemungkinan masalah ini tidak terbatas pada wilayah AS saja
• Sol-Ark menegaskan bahwa pihaknya tidak mengendalikan tindakan Deye, tetapi menyediakan program pembelian inverter Sol-Ark setara dengan harga diskon bagi konsumen rumah tangga biasa yang terdampak mulai 15 November hingga 31 Desember 2024
• Terungkapnya bahwa inverter surya yang terhubung ke internet dapat dikonfigurasi dan dikendalikan dari jarak jauh membuat pemasang dan pengguna perlu meninjau dukungan resmi sekaligus arsitektur jaringan yang lebih aman

---

Laporan inverter Deye menjadi brick

• Pada Jumat pagi, 15 November 2024, muncul laporan bahwa inverter bermerek Deye di berbagai wilayah AS sengaja dibuat menjadi brick
• Beberapa layar inverter menampilkan hal berikut
  • Inverter tersebut tidak dapat digunakan di Pakistan/USA/UK
  • Instruksi untuk menghubungi Inverex untuk Pakistan, Sol-Ark untuk USA, dan Sunsynk untuk UK
  • Pesan agar perangkat dikembalikan kepada pemasok
  • Pesan bahwa untuk memulai di layar berikutnya diperlukan passcode 5 digit, dan passcode ini dibuat otomatis di luar negeri
• James Showalter, Founder/Owner EG4 Electronics dan Signature Solar, mengkritik di DIY Solar Power Forum bahwa mematikan peralatan yang dibeli dan diandalkan pemilik rumah demi strategi bisnis adalah tindakan yang bermasalah secara etis

Kasus kerugian dari berbagai wilayah

• Di thread DIY Solar Power Forum, beberapa pengguna terus melaporkan kerugian
  • Tangkapan layar posting grup Facebook dari pemasang di Puerto Rico
  • webbbn dari Arizona melaporkan inverter menjadi brick
  • PanGirl dari Panama melaporkan bahwa dari 2 inverter Deye miliknya, hanya 1 unit yang memiliki dongle yang menjadi brick
  • van-traveler86 dari Puerto Rico melaporkan memiliki 2 pelanggan dengan masalah yang sama
  • newageddrywall dari Kanada juga melaporkan inverternya menjadi brick
• Seorang pengguna forum yang menelepon Sol-Ark menyampaikan bahwa teknisi yang merespons tampaknya tidak mengetahui masalah tersebut, tetapi mengatakan bahwa ada panggilan dari Kanada terkait masalah yang sama
• Karena ada kasus di Panama dan Kanada, masalah ini mungkin tidak hanya terbatas pada inverter di wilayah AS

Hubungan penjualan eksklusif Sol-Ark dan Deye

• Deye adalah produsen kontrak untuk inverter hibrida Sol-Ark
• Sol-Ark telah memegang hak eksklusif atas penjualan inverter tersebut di AS sejak 2018, dan hal ini telah dikonfirmasi dalam gugatan selama beberapa tahun
• Beberapa perusahaan telah menjual inverter bermerek Deye untuk instalasi, yang tampaknya melanggar kontrak eksklusif antara Sol-Ark dan Deye
• Sol-Ark telah menegakkan hak eksklusifnya melalui proses pengadilan
• Pemicu langsung shutdown ini, mengapa terjadi sekarang, dan mengapa tidak terjadi lebih awal masih belum jelas

Program dukungan terbatas dari Sol-Ark

• Setelah laporan awal, pada 30 November 2024 Deye mengeluarkan pernyataan terpisah terkait masalah ini
• Sol-Ark menyatakan mengetahui situasi yang terjadi akibat inverter bermerek Deye yang dijual tanpa otorisasi di Puerto Rico dan USA
• Sol-Ark menyatakan tidak mengendalikan tindakan Deye, dan meski pesan pada layar inverter bermerek Deye dapat terlihat seolah-olah Sol-Ark bisa menyediakan garansi atau layanan, pada kenyataannya Sol-Ark tidak dapat menyediakannya
• Namun, karena tindakan Deye dapat berdampak langsung pada rumah tangga individual, Sol-Ark menawarkan solusi terbatas
  • Periode: 15 November 2024 hingga 31 Desember 2024
  • Sasaran: konsumen rumah tangga biasa yang memasang inverter bermerek Deye dan fungsinya dinonaktifkan oleh Deye
  • Penawaran: dapat membeli inverter Sol-Ark baru dengan performa setara dengan harga diskon besar
  • Biaya pengiriman perangkat Sol-Ark ke alamat Puerto Rico ditanggung oleh Sol-Ark
  • Tidak tersedia setelah 31 Desember 2024
  • Fasilitas komersial atau badan usaha komersial tidak termasuk sasaran
  • Sol-Ark tidak menanggung biaya instalasi, biaya pencopotan inverter Deye, maupun biaya kerugian yang timbul akibat inverter Deye atau tindakan Deye
• Pemohon harus mengambil foto nomor seri dan nomor model inverter Deye, lalu menghubungi Adriana Navarro dari Sol-Ark
• Sol-Ark memiliki hak keputusan akhir dan diskresi atas ketersediaan program serta syarat operasionalnya

MySolArk dan struktur manajemen jarak jauh

• Simon McLean, Marketing Vice President Sol-Ark, menyatakan bahwa inverter Sol-Ark dikelola, diperbarui, dan diservis melalui platform milik sendiri, MySolArk
• MySolArk dirancang dan diimplementasikan untuk keamanan dan perlindungan privasi pelanggan Sol-Ark
• Data yang diperoleh melalui platform diproses dan disimpan oleh Sol-Ark di AS, serta digunakan sesuai kebijakan privasi Sol-Ark
• Sol-Ark menyatakan akan mengembangkan dan mendistribusikan MySolArk dengan keamanan energi, resiliensi, dan perlindungan privasi pelanggan sebagai prinsip utama

Masalah yang tersisa bagi pemasang dan pengguna

• Sebagian pengguna saat ini mungkin tidak dapat menggunakan produksi tenaga surya dan daya cadangan
• Kekhawatiran juga meningkat karena tampaknya sebuah perusahaan Tiongkok menurunkan sakelar inverter dari jarak jauh sehingga menghentikan produksi listrik
• Banyak instalasi surya yang terpasang di AS menghasilkan listrik dengan inverter buatan Tiongkok, dan di tengah meningkatnya ketegangan serta konflik perdagangan dengan Tiongkok, mungkin ada tingkat pengaruh yang tidak nyaman
• Bahkan jika mengesampingkan persoalan politik antarnegara, konektivitas internet pada instalasi surya yang dipasang dalam 5–10 tahun terakhir terbukti menjadi potensi masalah besar
• Sebagian besar produsen inverter pada dasarnya memiliki cara untuk mengonfigurasi inverter dari jarak jauh, dan sistem internal seperti ini dapat menjadi target besar bagi penyerang siber
• Pemasang perlu berhati-hati memilih inverter yang memiliki dukungan resmi dan langsung di AS
• Sistem yang digunakan sebagai daya cadangan saat pemadaman atau sebagai inverter off-grid penuh membutuhkan arsitektur jaringan yang lebih aman
• Solusi akhir bagi pelanggan terdampak masih belum diketahui, dan karena Deye tidak melakukan pemeriksaan geografis pada saat instalasi awal, besar kemungkinan pihak yang salah ikut dirugikan

[GN⁺]

Opini Hacker News

• Masalah mendasarnya, seperti biasa, adalah sudah dianggap normal bahwa perangkat di rumah membutuhkan akses cloud untuk melakukan hal seperti ini, atau bahkan untuk bisa berfungsi, padahal perangkat itu diakses dari dalam rumah sendiri
  Dulu, nilai pengukuran inverter mungkin akan disediakan lewat server web lokal di dalam perangkat. Bisa saja ada kode QR ditempel di perangkat agar pengguna smartphone biasa pun bisa mengaksesnya. Pembaruan firmware seharusnya berupa penerapan opsional secara fisik, misalnya mencolokkan USB flash drive atau kartu MicroSD lalu menekan tombol
  Bukan cloud mencurigakan yang bisa mengubah atau menghapus fungsi tanpa peringatan karena masalah hukum, niat jahat, atau ketidakmampuan murni. Di mesin pencuci piring saya masih ada lampu notifikasi kecil yang memberi tahu bahwa perangkat belum terhubung ke Wi-Fi, dan saya tidak akan pernah menghubungkannya. Mencuci piringnya tetap berjalan dengan baik

  • Untuk nilai pengukuran inverter, bahkan tidak perlu sampai server web lokal; port serial biasa saja sudah cukup. Misalnya IEC 62056 [0] menyediakan cara standar yang cukup sederhana untuk berinteraksi dengan meteran listrik menggunakan kepala pembaca inframerah. Yang lebih mudah lagi, standar DSMR mengeluarkan data serial lewat konektor RJ12 5V [1]
    Itu bisa dihubungkan ke PC dengan adaptor USB-ke-serial seharga 5 dolar, langsung ke Raspberry Pi, atau ke salah satu dongle cloud seharga 20 dolar. Jika hanya mewajibkan antarmuka serial, inverter itu sendiri sama sekali tidak perlu antarmuka web
    [0]: https://en.wikipedia.org/wiki/IEC_62056
    [1]: https://jensd.be/1183/linux/read-data-from-the-belgian-digit...
  • Membuat pembaruan keamanan bersifat opsional umumnya buruk. Kalau begitu, 99% orang tidak akan pernah memperbarui
    Membuat perubahan fitur besar bersifat opsional itu tidak apa-apa

• Hal seperti ini baru akan berhenti jika mulai diperlakukan sebagai serangan berbahaya. Seperti ransomware, pelakunya harus diburu, dan jika tertangkap harus menerima hukuman penjara yang berat
  Itu berlaku untuk tindakan sengaja menjadikan perangkat konsumen biasa sebagai bata, dan juga untuk serangan terhadap infrastruktur inti seperti ini. Tentu saja yang terakhir harus dihukum lebih berat sesuai tingkatnya

  • Jika salah satu inverter ini ada di North Carolina, dendanya bisa 250 ribu dolar, dan jika ada orang meninggal, bisa sampai hukuman 40 tahun untuk pembunuhan tingkat dua. Kalau bisa, dendanya per inverter
    https://pemc.coop/bill-protecting-critical-infrastructure-si...

• Dilihat dari artikelnya, judulnya tampaknya salah. Yang melakukan ini sepertinya bukan distributor AS Sol-Ark, melainkan produsen Deye

  • Pelajaran terbesar yang harus diambil dari sini adalah bahwa kita membutuhkan industri tenaga surya domestik
    Karena sulit meminta pertanggungjawaban Deye atau perusahaan Tiongkok. Lebih jauh lagi, ini harus dilihat sebagai tembakan peringatan bahwa terus berganti-ganti pemasok internasional untuk infrastruktur inti bisa menjadi masalah keamanan nasional. Tidak bisa diterima jika mereka semua punya kemampuan mematikan listrik AS
    Tidak ada alasan untuk harus mengimpor barang seperti ini
  • Besar kemungkinan Sol-Ark memprotes penjualan Deye di AS
    Deye mungkin mengatakan semacam “kami punya kewajiban kontraktual”. Menurut saya keduanya bersalah
  • Agar jelas, Sol-Ark bukan sekadar distributor; menurut klaim mereka sendiri, mereka juga merancang dan merekayasa produk tersebut

• Rasanya barang seperti ini tidak boleh berada di dekat internet sama sekali. Bukan hanya karena produsen bisa tiba-tiba menonaktifkannya, tetapi juga karena biasanya perangkat lunaknya penuh lubang

  • Saya merasakan hal yang sama soal mobil, bohlam, dan termostat
  • Bukan berarti saya mengatakan hal-hal itu aman, tetapi jika berada di balik NAT atau firewall dasar, bukankah permukaan serangannya cukup terbatas?
    Koneksi internet seharusnya hanya sebatas perangkat sesekali menghubungi server untuk meminta pembaruan, dan tidak boleh bisa diakses langsung dari luar. Kecuali server pembaruannya ikut diretas, saya tidak begitu tahu apa yang secara realistis bisa terjadi

• Saya memakai inverter SolarEdge, dan karena khawatir hal seperti ini mungkin terjadi, saya tidak menghubungkannya ke internet. Memang produk perusahaan lain, tetapi rasanya kekhawatiran itu terbukti benar

  • Apakah ada cara lain untuk mendapatkan data telemetri jarak jauh?

• Saya tidak begitu mengerti mengapa Sol-Ark disalahkan
  Orang-orang membeli inverter Tiongkok untuk pasar Tiongkok dari pasar abu-abu seperti AliExpress lalu membawanya ke negara lain, dan Deye memutuskan menindak praktik itu. Untuk saat ini, tidak ada bukti bahwa Sol-Ark terkait dengan kejadian ini selain fakta bahwa Sol-Ark adalah distributor resmi inverter rebrand Deye di AS

  • Kenaikan harga Sol-Ark sekitar 5 kali dari harga resmi hanya karena itu produk resmi yang diganti lencana. Produk Sol-Ark yang menyebut dirinya “perusahaan milik veteran AS” itu firmware-nya juga dibuat di Tiongkok, bisa saja rentan terhadap peretas Tiongkok, dan harus dibeli melalui distributor
    Jadi orang-orang secara alami beralih ke inverter Deye yang tidak masuk daftar karena ulah Sol-Ark. Sekarang orang-orang hidup tanpa listrik, dan untuk memulihkannya mereka kemungkinan harus pergi ke Sol-Ark dan mungkin membayar mahal
  • AS adalah pasar bebas. Siapa pun seharusnya bisa menjual produk yang aman kapan saja. Istilah seperti “pasar abu-abu” atau “reseller resmi” adalah permainan bahasa yang menguntungkan produsen dan merugikan semua pihak lain di masyarakat
    Jika Deye menghancurkan produk yang dibeli secara sah di AS, menurut saya mereka melanggar hukum AS. Saya berharap pemilik inverter mengajukan gugatan class action terhadap Deye di AS. Pengadilan juga bisa melarang penjualan produk perusahaan itu di AS sampai inverter dipulihkan dan ganti rugi dibayarkan
  • Katanya Deye memutuskan menindak praktik itu, tetapi tidak menyukai model bisnis adalah legal, sedangkan sanksi sepihak itu ilegal
  • Saya tidak tahu kerugian apa yang dialami Deye jika produk-produk itu dijual di tempat lain. Tidak bisakah diselesaikan dengan mengatakan, “Maaf, kami hanya mendukung Tiongkok”?

• Ada yang punya inverter surya bisa menjelaskan kenapa perangkat seperti ini terhubung ke internet?

  • Biasanya diperlukan cara untuk memantau seberapa banyak energi yang dihasilkan panel. Dengan begitu kita bisa tahu apakah panel perlu dibersihkan atau dirawat, atau apakah panel mulai rusak. Ini juga bisa berguna untuk menyesuaikan waktu penggunaan peralatan rumah tangga
    Namun dalam praktiknya, hampir selalu itu berarti koneksi internet. Antarmuka paling sederhana adalah Wi-Fi, dan pengumpulan serta penampilan data dilakukan di server produsen. Jadi fitur tambahan berarti koneksi internet
  • Itu memang ide yang buruk. Saya pernah terjebak dalam situasi ketika sebuah perusahaan menjual instalasi surya kepada saya, lalu subkontraktor memasang dan mengonfigurasinya
    Entah karena ada perselisihan uang di antara mereka, subkontraktor meminta saya membayar tagihan langsung kepada mereka. Kalau tidak, mereka mengancam akan mematikan sistem surya yang baru dipasang. Sambil bertanya di telepon, “memangnya itu bisa?”, tentu saja saya mengganti kata sandi Wi-Fi
  • Saya memakai Axpert MAX E, dan perangkat itu terus mengiklankan Wi-Fi AP. Satu-satunya cara untuk mengaturnya atau mematikannya adalah lewat aplikasi .cn
    Aplikasi itu juga memungkinkan kendali jarak jauh dan pemantauan inverter melalui server cloud yang tidak jelas. Saya menjalankan semuanya hanya secara lokal, jadi hal seperti itu tidak akan pernah terjadi
  • Biasanya yang terhubung ke internet bukan inverter surya itu sendiri, melainkan kotak kontroler yang memungkinkan pemantauan dan kendali. Semacam sistem tertanam
    Produsen ini memasukkan keduanya ke dalam “kotak” yang sama untuk memangkas biaya, dan akibatnya kondisi error pada kontroler bisa saja membuat bagian inverter ikut tidak berfungsi. Beberapa sistem, seperti sistem saya Enphase, dirancang dengan baik agar inverter tetap beroperasi secara independen dari perangkat lunak pemantauan/kendali. Namun untuk itu, mungkin perlu menambahkan penyimpanan data di inverter itu sendiri agar data tetap bisa dicatat selama kontroler “terhenti”
  • Alasan utamanya adalah pengumpulan data. Dulu saya lead developer di sebuah startup prediksi tenaga surya
    Semua UI web yang menampilkan penggunaan juga mengumpulkan informasi berguna yang bisa dipakai dalam model prediksi. Salah satu peneliti yang bekerja dengan saya menulis makalah tentang penggunaan pengukuran keluaran tenaga surya rumahan yang tersebar untuk membantu prediksi irradiance beresolusi lebih tinggi serta estimasi nilai aktual/observasi. Agar ini andal, diperlukan banyak pembersihan data. Seingat saya, data semacam ini diperjualbelikan untuk berbagai pemodelan cuaca riset dan komersial

• Doktrin hukum seperti ini sudah ada 10 tahun lalu
  https://www.finnegan.com/en/insights/articles/u-s-supreme-co...
  “Mahkamah Agung AS memutuskan bahwa buku yang dicetak dan dijual di luar negeri juga mengalami habisnya hak cipta berdasarkan doktrin penjualan pertama, sehingga dapat dijual kembali secara bebas di AS… Putusan Kirtsaeng penting bagi pemegang hak cipta, dan juga dapat memiliki dampak penting bagi pemegang paten yang memproduksi dan menjual barang yang menerapkan paten AS di luar negeri.”
  https://www.iveticlaw.com/owning-vs-controlling-understandin...
  Doktrin penjualan pertama adalah prinsip hukum yang membatasi kendali pemegang hak cipta atas salinan tertentu dari suatu karya setelah karya tersebut dijual secara sah. Secara lebih praktis, setelah membeli buku, CD, DVD, karya seni, atau salinan resmi lain dari karya berhak cipta, Anda biasanya tidak perlu izin pemegang hak cipta untuk menjual kembali, meminjamkan, menghadiahkan, atau bahkan menghancurkan barang tertentu itu
  Brick jarak jauh memerlukan perangkat lunak, dan perangkat lunak dijual di bawah hukum hak cipta

  • Namun, sebagian lisensi perangkat lunak tetap mengatur apa yang boleh dan harus dilakukan pengguna ketika mereka memodifikasi atau mendistribusikan kode lebih lanjut
    Dan itu juga tidak ada hubungannya dengan kontrak eksklusif antperusahaan seperti yang tampaknya terjadi dalam kasus ini

• Saya sudah memakai Deye sejak 2019. Saya menggunakan inverter grid-tie biru dengan limiter untuk operasi tanpa ekspor, dan ada stiker produsen Deye di atasnya. Jadi saya mencarinya, menemukannya di Alibaba, lalu membeli beberapa unit langsung. Baru belakangan saya tahu ada kaitannya dengan Sol-Ark. Untungnya saya tidak memercayai solusi dongle/cloud mereka, jadi saya hanya mencolokkannya ketika meminta pembaruan firmware
  Pada suatu titik saya mengetahui bahwa produk itu dirancang bersama Sol-Ark, Sol-Ark menekan Deye agar menghentikan penjualan di pasar AS, dan Deye memang menghentikan penjualan langsung di AS. Saya memahami posisi Sol-Ark, tetapi banyak orang membelinya tanpa tahu sama sekali hubungan itu, atau tidak menyangka bahwa membeli produk langsung dari Tiongkok—sesuatu yang sangat umum—akan dianggap sebagai pasar abu-abu. Selain itu, seperti hampir semua orang yang mengutak-atik perangkat ini, kami tidak pernah berniat membeli Sol-Ark sejak awal karena terlalu mahal, dan bahkan tidak terlalu mengenalnya
  Meski keputusan ini murni datang dari Deye, ini adalah akibat langsung dari tekanan Sol-Ark yang berusaha mencegah inverter dijual ke pasar AS. Ketika para perantara berhasil cukup banyak mengakalinya, mereka merasa perlu melakukan ini
  Sekali lagi, saya memahami posisi Sol-Ark, tetapi ini terlihat sangat buruk. Saya melihatnya mirip dengan pembajakan media. Orang-orang itu toh tidak akan membayar dengan cara yang Anda tawarkan, dan yang Anda lakukan sekarang hanya membuat calon pelanggan masa depan membenci Anda. Memusatkan sumber daya itu ke tempat lain hampir pasti akan lebih menguntungkan

• Sol-Ark benar-benar tampak mempraktikkan “jangan sia-siakan krisis”
  Sol-Ark mungkin tidak secara langsung menarik pelatuk yang membuat inverter menjadi brick, tetapi tindakan hukum mereka terdengar seperti telah menekan Deye. Apalagi ketika mereka menggoyang-goyangkan tawaran agar individu yang inverternya rusak membeli unit baru dari mereka dalam periode terbatas

  • Saya tidak mengerti kenapa Sol-Ark yang disalahkan. Pihak yang melanggar kontrak dan melakukan tindakan ilegal selama ini adalah Deye
    Sol-Ark tidak memaksa Deye melakukan tindakan ini, dan mereka malah terlihat terkejut; mengatakan sebaliknya tampak cukup tidak jujur
  • Bagaimana membela hak berdasarkan kontrak eksklusif di pengadilan berarti “memaksa” pihak lain bertindak? Apakah maksudnya Sol-Ark yang jahat menggugat untuk menuntut kepatuhan kontrak, sehingga Deye yang malang terpaksa membuat perangkat keras konsumen menjadi brick?