Le accuse di spionaggio hanno nuovamente allarmato l’Occidente. Meno di due mesi fa, la Germania ha accusato la Cina di aver installato dispositivi di comunicazione non autorizzati su aerogeneratori, un caso che ha scatenato una forte polemica. Ora sembra ripetersi negli Stati Uniti. Gli Stati Uniti hanno denunciato di aver trovato componenti di comunicazione non documentati in alcuni inverter e batterie fabbricati in Cina. Secondo Reuters, i funzionari statunitensi responsabili dell’energia stanno rivalutando il rischio rappresentato da questi dispositivi. Come riportato da Reuters, alcuni di questi inverter solari e batterie fabbricati in Cina contenevano dispositivi di comunicazione inspiegabili, tra cui radio cellulari. Questi componenti non erano elencati nei documenti ufficiali del prodotto, il che ha suscitato preoccupazione tra gli esperti di sicurezza informatica statunitensi.
La preoccupazione
In teoria, secondo gli esperti di sicurezza informatica e i funzionari statunitensi intervistati da Reuters, questi componenti potrebbero essere utilizzati per aggirare i firewall e accedere in remoto a apparecchiature critiche, con potenziali conseguenze catastrofiche per la rete elettrica. Inoltre, la situazione si complica se su questi dispositivi sono consentiti aggiornamenti remoti del firmware, poiché consentirebbero di introdurre modifiche non autorizzate che passerebbero inosservate nelle revisioni di certificazione, aprendo la porta a potenziali vulnerabilità.
Misure cautelari. Il Dipartimento dell’Energia degli Stati Uniti ha segnalato a Reuters che sono in corso di revisione i protocolli di certificazione e documentazione per garantire che tutti i componenti siano correttamente registrati. Inoltre, si sta lavorando all’implementazione della “Lista dei materiali software” (Software Bill of Materials o SBOM) per identificare ogni componente integrato nei dispositivi critici. Questa misura mira non solo a prevenire l’installazione di componenti non autorizzati, ma anche a controllare gli aggiornamenti del firmware.
Una risposta decisa. Di fronte a queste accuse, la Cina non ha tardato a rispondere. Un portavoce dell’ambasciata cinese a Washington ha dichiarato all’agenzia di comunicazione: “Ci opponiamo alla generalizzazione del concetto di sicurezza nazionale, che distorce e diffama i risultati raggiunti dalla Cina in materia di infrastrutture”.
Un precedente rilevante
Nel 2019, gli Stati Uniti hanno accusato Huawei di spionaggio attraverso le sue apparecchiature di telecomunicazione senza presentare prove conclusive, basandosi esclusivamente sulla vicinanza dell’azienda al governo cinese. Tuttavia, in seguito è stato dimostrato che la stessa NSA aveva spiato massicciamente attraverso apparecchiature di telecomunicazione in tutto il mondo.
Con le pinze. I dettagli sono scarsi e non ci sono prove concrete nel rapporto. Secondo gli esperti consultati da PV Magazine, la mancanza di dettagli concreti nel rapporto di Reuters, come il numero di dispositivi interessati o i nomi dei produttori coinvolti, solleva dubbi sulla veridicità dei risultati.
Maggiori informazioni. Quindi, siamo davvero di fronte a una minaccia tangibile o si tratta di un nuovo episodio della guerra commerciale tra Stati Uniti e Cina? In un contesto in cui la Cina domina il settore delle energie rinnovabili, qualsiasi accusa contro i suoi dispositivi potrebbe avere implicazioni molto più ampie. Si tratta di un tentativo di frenare l’avanzata cinese in un settore strategico o di un legittimo avvertimento sui rischi per la sicurezza informatica delle infrastrutture critiche?