Sol-Ark के निर्माता द्वारा अमेरिका में Deye इन्वर्टर निष्क्रिय करने पर विवाद

 (solarboi.com)
1 पॉइंट द्वारा GN⁺ 2024-12-01 | 1 टिप्पणियां | WhatsApp पर शेयर करें
  • 15 नवंबर 2024 की सुबह DIY Solar Power Forum पर Deye ब्रांड इन्वर्टर के brick होने की रिपोर्टें आने लगीं, और कुछ स्क्रीन पर यह संदेश दिखा कि इन्हें कुछ देशों में इस्तेमाल नहीं किया जा सकता, साथ ही 5-अंकों का passcode मांगा गया
  • Deye, Sol-Ark hybrid inverter का contract manufacturer है, और Sol-Ark के पास 2018 से अमेरिका में बिक्री के exclusive rights हैं, जिन्हें वह कई मुकदमों के जरिए लागू करता रहा है
  • मामले Puerto Rico और Arizona के अलावा Panama और Canada में भी सामने आए, इसलिए यह संभावना बनी हुई है कि समस्या सिर्फ अमेरिकी क्षेत्र तक सीमित नहीं थी
  • Sol-Ark ने कहा कि वह Deye की कार्रवाई को नियंत्रित नहीं करता, फिर भी 15 नवंबर 2024 से 31 दिसंबर 2024 तक प्रभावित सामान्य घरेलू उपभोक्ताओं को समान श्रेणी का Sol-Ark inverter छूट पर खरीदने का कार्यक्रम दिया
  • इंटरनेट से जुड़े solar inverter को remote configuration और control किया जा सकता है, यह बात सामने आने के बाद installers और users को आधिकारिक support और ज्यादा सुरक्षित network architecture दोनों पर विचार करना चाहिए

Deye inverter brick होने की रिपोर्टें

  • शुक्रवार, 15 नवंबर 2024 की सुबह, पूरे अमेरिका में Deye ब्रांड inverter को जानबूझकर brick किए जाने की रिपोर्टें आईं
  • कुछ inverter स्क्रीन पर यह सामग्री दिखाई दी
    • संबंधित inverter Pakistan/USA/UK में इस्तेमाल नहीं किया जा सकता
    • Pakistan के लिए Inverex, USA के लिए Sol-Ark, और UK के लिए Sunsynk से संपर्क करने का निर्देश
    • supplier को return करने वाला संदेश
    • अगली screen से शुरू करने के लिए 5-अंकों का passcode चाहिए, और यह passcode overseas में अपने-आप generate होता है, ऐसा संदेश
  • EG4 Electronics और Signature Solar के Founder/Owner James Showalter ने DIY Solar Power Forum पर आलोचना की कि homeowners द्वारा खरीदे गए और भरोसा किए जाने वाले equipment को business strategy के कारण बंद कर देना नैतिक रूप से समस्याग्रस्त है

कई क्षेत्रों से आए नुकसान के मामले

  • DIY Solar Power Forum thread में कई users की नुकसान की रिपोर्टें आती रहीं
    • Puerto Rico के installer के Facebook group post का screenshot
    • Arizona के webbbn ने inverter brick होने की रिपोर्ट की
    • Panama की PanGirl ने बताया कि उसके 2 Deye inverter में से सिर्फ dongle वाला 1 inverter brick हुआ
    • Puerto Rico के van-traveler86 ने बताया कि उसके पास इसी समस्या वाले 2 customer हैं
    • Canada के newageddrywall ने भी inverter brick होने की रिपोर्ट की
  • Sol-Ark को phone करने वाले एक forum user ने बताया कि जवाब देने वाले technician को समस्या की जानकारी नहीं लग रही थी, लेकिन Canada से भी इसी समस्या पर call आया था
  • Panama और Canada के मामलों के कारण यह समस्या अमेरिकी क्षेत्र के भीतर लगे inverter तक सीमित न हो सकती है

Sol-Ark और Deye का exclusive sales संबंध

  • Deye, Sol-Ark hybrid inverter का contract manufacturer है
  • Sol-Ark के पास 2018 से अमेरिका में संबंधित inverter की बिक्री के exclusive rights हैं, और कई वर्षों की litigation में इसकी पुष्टि हुई है
  • कुछ companies installation के लिए Deye ब्रांड inverter बेचती रही हैं, जो Sol-Ark और Deye के बीच exclusive contract का उल्लंघन लगता है
  • Sol-Ark court proceedings के जरिए अपने exclusive rights लागू करता रहा है
  • इस shutdown की सीधी वजह, यह अभी क्यों हुआ, और पहले क्यों नहीं हुआ—यह स्पष्ट नहीं है

Sol-Ark का सीमित support program

  • शुरुआती reporting के बाद Deye ने 30 नवंबर 2024 को इस मामले पर अलग statement जारी किया
  • Sol-Ark ने कहा कि उसे Puerto Rico और USA में बिना authorization बेचे गए Deye ब्रांड inverter से पैदा हुई स्थिति की जानकारी है
  • Sol-Ark ने कहा कि वह Deye की कार्रवाई को नियंत्रित नहीं करता, और Deye ब्रांड inverter की screen message से ऐसा लगता है जैसे Sol-Ark warranty या service दे सकता है, लेकिन वास्तव में वह नहीं दे सकता
  • हालांकि Deye की कार्रवाई सीधे individual homes को प्रभावित कर सकती है, इसलिए उसने सीमित समाधान पेश किया
    • अवधि: 15 नवंबर 2024 से 31 दिसंबर 2024 तक
    • पात्रता: ऐसे सामान्य घरेलू उपभोक्ता जिन्होंने Deye ब्रांड inverter install किया है और जिसका function Deye द्वारा disable किया गया है
    • पेशकश: समान performance वाले नए Sol-Ark inverter को बड़े discount पर खरीदने की सुविधा
    • Puerto Rico address पर Sol-Ark equipment shipping cost Sol-Ark वहन करेगा
    • 31 दिसंबर 2024 के बाद यह उपलब्ध नहीं होगा
    • commercial facilities या commercial legal entities पात्र नहीं हैं
    • installation cost, Deye inverter हटाने की cost, Deye inverter या Deye की कार्रवाई से हुए नुकसान की cost Sol-Ark वहन नहीं करेगा
  • applicants को Deye inverter के serial number और model number की photo लेने के बाद Sol-Ark की Adriana Navarro से संपर्क करना होगा
  • Sol-Ark program उपलब्ध कराने की संभावना और संचालन की शर्तों पर अंतिम निर्णय और discretion अपने पास रखता है

MySolArk और remote management structure

  • Sol-Ark के Marketing Vice President Simon McLean ने कहा कि Sol-Ark inverter proprietary platform MySolArk के जरिए manage, update और service किए जाते हैं
  • MySolArk को Sol-Ark customers की security और privacy की रक्षा के लिए design और implement किया गया है
  • platform के जरिए प्राप्त data को अमेरिका में Sol-Ark process और maintain करता है, और Sol-Ark privacy policy के अनुसार इस्तेमाल किया जाता है
  • Sol-Ark ने कहा कि वह energy security, resilience और customer privacy protection को core principles मानकर MySolArk को develop और deploy करेगा

installers और users के सामने बचे सवाल

  • कुछ users फिलहाल solar production और backup power का इस्तेमाल नहीं कर पा रहे हो सकते हैं
  • यह बात भी चिंता बढ़ाती है कि एक Chinese company ने जैसे inverter का switch remotely बंद करके power production रोक दिया हो
  • अमेरिका में install कई solar systems China-manufactured inverter से power produce कर रहे हैं, और China के साथ तनाव व trade conflicts बढ़ने की स्थिति में असहज स्तर का influence मौजूद हो सकता है
  • देशों के बीच राजनीतिक मुद्दों को अलग रखें तब भी, पिछले 5–10 वर्षों में install हुए solar systems की internet connectivity एक बड़ी potential समस्या के रूप में सामने आई है
  • ज्यादातर inverter manufacturers के पास default रूप से inverter को remotely configure करने का तरीका होता है, और ऐसे internal systems cyber attackers के लिए बड़े target बन सकते हैं
  • installers को अमेरिका में official और direct support वाले inverter सावधानी से चुनने चाहिए
  • power outage के समय backup power के रूप में इस्तेमाल होने वाले या पूरी तरह off-grid inverter के रूप में इस्तेमाल होने वाले systems के लिए ज्यादा सुरक्षित network structure की जरूरत है
  • प्रभावित customers के लिए अंतिम समाधान अभी पता नहीं है, और Deye द्वारा initial installation के समय geographic checks न करने के कारण गलत लोगों को नुकसान होने की संभावना बड़ी है

संबंधित पढ़ाई

1 टिप्पणियां

 
GN⁺ 2024-12-01
Hacker News की रायें

  • असली समस्या, हमेशा की तरह, यह है कि यह स्थिति सामान्य मान ली गई है कि घर के अंदर मौजूद डिवाइस को घर के अंदर से एक्सेस करने पर भी, ऐसे काम करने या उसका ठीक से चलना भी cloud access पर निर्भर हो
    पहले के समय में inverter की माप-रीडिंग डिवाइस के अंदर मौजूद local web server से मिलतीं। आम smartphone user भी एक्सेस कर सके, इसके लिए डिवाइस पर QR code लगाया जा सकता था। Firmware update USB memory या MicroSD card लगाकर बटन दबाने जैसे physical optional apply तरीके से होने चाहिए
    ऐसा संदिग्ध cloud नहीं होना चाहिए जो कानूनी समस्या, दुर्भावना, या सिर्फ पूरी अक्षमता की वजह से बिना चेतावनी functions को बदल या हटा सके। हमारे घर के dishwasher में अभी भी एक छोटी indicator light है जो बताती है कि उसे Wi‑Fi से connect नहीं किया गया है, और मैं उसे कभी connect नहीं करूंगा। बर्तन अभी भी ठीक से धुलते हैं

    • Inverter की माप-रीडिंग के लिए local web server तक जाने की भी जरूरत नहीं, बस एक साधारण serial port काफी है। उदाहरण के लिए IEC 62056 [0] infrared reader head से बिजली meter के साथ interact करने का काफी सरल standard तरीका देता है। और आसान तौर पर, DSMR standard 5V RJ12 connector [1] से serial data output करता है
      इसे $5 के USB-to-serial adapter से PC में, सीधे Raspberry Pi में, या $20 वाले cloud dongle में से किसी एक में connect कर सकते हैं। अगर सिर्फ serial interface अनिवार्य कर दिया जाए, तो inverter में web interface की कोई जरूरत नहीं
      [0]: https://en.wikipedia.org/wiki/IEC_62056
      [1]: https://jensd.be/1183/linux/read-data-from-the-belgian-digit...
    • Security updates को optional रखना आम तौर पर खराब है। ऐसा करने पर 99% लोग कभी update नहीं करेंगे
      बड़े feature changes को optional रखना ठीक है

  • ऐसी चीजें तभी रुकेंगी जब इन्हें malicious attack माना जाना शुरू होगा। Ransomware की तरह अपराधियों की तलाश होनी चाहिए, और पकड़े जाने पर उन्हें लंबी जेल की सजा मिलनी चाहिए
    आम consumer devices को जानबूझकर brick करने पर भी यही लागू होता है, और इस तरह critical infrastructure पर हमले पर भी। बेशक, बाद वाले में सजा उसी हिसाब से और कड़ी होनी चाहिए

    • अगर इनमें से कोई inverter North Carolina में है, तो $250,000 fine लग सकता है, और अगर किसी की मौत हुई हो तो second-degree murder के तहत 40 साल तक की सजा हो सकती है। हो सके तो fine हर inverter के हिसाब से लगना चाहिए
      https://pemc.coop/bill-protecting-critical-infrastructure-si...

  • Article के हिसाब से लगता है title गलत है। यह काम अमेरिकी distributor Sol-Ark ने नहीं, बल्कि manufacturer Deye ने किया लगता है

    • यहां सबसे बड़ा सबक यह है कि घरेलू solar industry की जरूरत है
      क्योंकि Deye या चीनी कंपनियों को जवाबदेह ठहराना मुश्किल है। इससे आगे, इसे चेतावनी की घंटी मानना चाहिए कि critical infrastructure के लिए international suppliers को लगातार rotate करके इस्तेमाल करना national security issue बन सकता है। यह स्वीकार्य नहीं कि वे सभी अमेरिकी power बंद करने की क्षमता रखते हों
      ऐसी चीजें import करने की कोई जरूरत नहीं
    • काफी संभावना है कि Sol-Ark ने US में Deye की बिक्री पर आपत्ति जताई हो
      Deye ने शायद “हमारी contractual obligation है” जैसी बात कही होगी। मेरी नजर में दोनों गलत हैं
    • स्पष्ट कर दूं, Sol-Ark सिर्फ distributor नहीं है; उनके अपने दावे के मुताबिक उन्होंने product को design और engineer भी किया है

  • मुझे लगता है ऐसी चीजों को internet के आसपास भी नहीं होना चाहिए। सिर्फ इसलिए नहीं कि manufacturer अचानक disable कर सकता है, बल्कि इसलिए भी कि आम तौर पर software छेदों से भरा होता है

    • Cars, light bulbs, thermostats के बारे में भी मुझे यही लगता है
    • यह नहीं कह रहा कि वे चीजें सुरक्षित हैं, लेकिन अगर वे NAT या basic firewall के पीछे हों तो attack surface काफी सीमित नहीं हो जाती?
      Internet connection बस इतना होना चाहिए कि device कभी-कभी server से connect होकर updates मांगे, बाहर से direct access possible नहीं होना चाहिए। जब तक update server compromise न हो, मुझे समझ नहीं आता कि असल में क्या हो सकता है

  • मैं SolarEdge inverter इस्तेमाल करता हूं, और ऐसा possible हो सकता है, इस डर से उसे internet से connect नहीं किया। कंपनी अलग है, लेकिन लगता है वह चिंता सही थी

    • Remote measurements पाने का कोई और तरीका है?

  • मुझे समझ नहीं आता Sol-Ark को क्यों blame किया जा रहा है
    लोगों ने Chinese market के लिए बने Chinese inverters AliExpress जैसी जगहों के grey market से खरीदकर दूसरे देशों में लाए, और Deye ने उस पर action लेने का फैसला किया। अभी तक Sol-Ark का इस मामले से संबंध होने का कोई evidence नहीं है, सिवाय इसके कि वह US में Deye rebadged inverters का authorized distributor है

    • Sol-Ark का price markup सिर्फ official rebadged product होने की वजह से list price का करीब 5 गुना है। “US veteran-owned company” कहे जाने वाले Sol-Ark products का firmware भी China में बनता है, Chinese hackers के लिए vulnerable हो सकता है, और उन्हें केवल distributor के जरिए ही खरीदना पड़ता था
      इसलिए लोग Sol-Ark की चालों की वजह से naturally unlisted Deye inverters की तरफ गए। अब लोग बिजली के बिना हैं, और restore करने के लिए उन्हें Sol-Ark के पास जाकर शायद काफी पैसा देना पड़ेगा
    • US एक free market है। Safe product कोई भी, कभी भी बेच सके, ऐसा होना चाहिए। “grey market” या “authorized reseller” जैसी expressions manufacturer के फायदे और बाकी समाज के नुकसान के लिए language manipulation हैं
      अगर Deye ने US में legally खरीदे गए product को नष्ट किया है, तो मेरे हिसाब से उसने US law तोड़ा है। उम्मीद है inverter owners US में Deye के खिलाफ class-action lawsuit करेंगे। Court कंपनी के products की US sale तब तक रोक सकती है जब तक inverters restore न हों और compensation न दिया जाए
    • कहा जा रहा है कि Deye ने उस व्यवहार पर action लेने का फैसला किया, लेकिन business model पसंद न होना legal है और private punishment illegal है
    • मुझे समझ नहीं आता कि वे products कहीं और बिकने से Deye को क्या नुकसान था। क्या “माफ कीजिए, हम सिर्फ China support करते हैं” कहकर मामला नहीं सुलझ सकता था?

  • क्या कोई solar inverter रखने वाला समझा सकता है कि ये डिवाइस internet से connect क्यों होते हैं?

    • आम तौर पर यह monitor करने का तरीका चाहिए होता है कि panels कितनी energy produce कर रहे हैं। इससे पता चलता है कि panels की cleaning या maintenance चाहिए या नहीं, या वे fail होना शुरू तो नहीं हो रहे। Appliances के usage time को adjust करने में भी यह काम आ सकता है
      लेकिन व्यवहार में इसका मतलब लगभग हमेशा internet connection होता है। क्योंकि सबसे आसान interface Wi-Fi है, और data collection व display manufacturer के servers पर होता है। इसलिए extra features का मतलब सीधे internet connection बन जाता है
    • यह बस एक खराब idea है। एक बार मैं ऐसी स्थिति में फँस गया था जहाँ एक company ने मुझे solar installation बेचा, और subcontractor ने installation और setup किया
      शायद उनके बीच payment को लेकर विवाद था, इसलिए subcontractor ने मुझसे कहा कि invoice सीधे उन्हें pay करूँ। वरना वे अभी-अभी install की गई solar setup बंद कर देंगे। मैंने phone पर उनसे पूछा, “क्या यह possible है?”, और उसी दौरान obviously Wi-Fi password बदल दिया
    • मैं Axpert MAX E इस्तेमाल करता हूँ, और यह लगातार Wi-Fi AP advertise करता रहता है। इसे configure करने या बंद करने का एकमात्र तरीका एक .cn app है
      वह app किसी unknown cloud server के जरिए inverter का remote control और monitoring भी enable करता है। मैं सब कुछ local-only चलाता हूँ, इसलिए ऐसा कभी नहीं होने दूँगा
    • आम तौर पर internet से connect होने वाली चीज solar inverter खुद नहीं, बल्कि controller box होती है, जो monitoring और control enable करती है। यह एक तरह का embedded system है
      इस manufacturer ने cost घटाने के लिए दोनों को उसी “box” में डाल दिया, और नतीजा यह हो सकता है कि controller error state से inverter वाला हिस्सा non-operational हो गया। मेरे system Enphase जैसे कुछ systems अच्छे से design किए गए हैं, जहाँ inverter monitoring/control software से independent होकर काम करता है। हालांकि इसके लिए inverter में ही data storage जोड़नी पड़ेगी, ताकि controller “outage” के दौरान भी data record हो सके
    • मुख्य वजह data collection है। मैं पहले solar forecasting startup में lead developer था
      Usage दिखाने वाले हर web UI से ऐसी useful information भी collect होती है जिसे forecasting models में इस्तेमाल किया जा सकता है। जिन researchers के साथ मैंने काम किया था, उनमें से एक ने distributed residential solar output measurements का इस्तेमाल करके higher-resolution irradiance forecasts और ground-truth/observations estimation में मदद करने पर paper लिखा था। इसे reliable बनाने के लिए data की काफी cleaning करनी पड़ती है। मेरी याद के मुताबिक, ऐसा data अलग-अलग research और commercial weather modeling के लिए खरीदा-बेचा जाता था

  • 10 साल पहले भी ऐसी legal doctrine मौजूद थी
    https://www.finnegan.com/en/insights/articles/u-s-supreme-co...
    “US Supreme Court ने फैसला दिया कि विदेश में printed और sold books पर भी first sale doctrine के तहत copyright exhaust हो जाता है, इसलिए उन्हें US में freely resell किया जा सकता है… Kirtsaeng decision copyright owners के लिए महत्वपूर्ण है, और इसका असर उन patent holders पर भी हो सकता है जो US patents को implement करने वाले products विदेश में manufacture और sell करते हैं।”
    https://www.iveticlaw.com/owning-vs-controlling-understandin...
    First sale doctrine एक legal principle है जो किसी copyrighted work की legally sale के बाद उस specific copy पर copyright owner के control को सीमित करता है। ज्यादा practical शब्दों में, एक बार आपने कोई book, CD, DVD, artwork या authorized copyrighted work की कोई अन्य copy खरीद ली, तो आम तौर पर उस specific item को resell करने, lend करने, gift करने, या यहाँ तक कि destroy करने के लिए copyright owner की permission की जरूरत नहीं होती
    Remote bricking के लिए software चाहिए, और software copyright law के तहत बेचा जाता है

    • फिर भी कुछ software licenses यह तय करते हैं कि user code को आगे modify या distribute करते समय क्या कर सकता है और क्या करना होगा
      और इसका इस मामले जैसे दिख रहे companies के बीच exclusive contract से कोई संबंध नहीं है

  • मैं 2019 से Deye इस्तेमाल कर रहा हूँ। zero-export operation के लिए limiter वाला blue grid-tie inverter इस्तेमाल कर रहा था, जिस पर Deye manufacturer sticker लगा था। इसलिए search करके उसे Alibaba पर ढूँढा और खुद कुछ units खरीदे। बाद में ही पता चला कि उसका Sol-Ark से संबंध है। शुक्र है कि मैंने उनके dongle/cloud solution पर भरोसा नहीं किया, इसलिए उसे केवल firmware update request करते समय ही plug किया
    किसी समय मुझे पता चला कि वह product Sol-Ark के साथ मिलकर design किया गया था, और Sol-Ark ने Deye पर US market में sale बंद करने का दबाव डाला था, और सच में Deye ने US में direct sales बंद कर दीं। Sol-Ark का पक्ष मैं समझता हूँ, लेकिन बहुत से लोगों को उस relationship की बिल्कुल जानकारी नहीं थी, या China से सीधे products खरीदना इतना common है कि उन्हें लगा ही नहीं कि इसे grey market माना जाएगा। और इस चीज़ से छेड़छाड़ करने वाले लगभग सभी लोगों की तरह, हमें Sol-Ark इतना महंगा लगा कि हम वैसे भी उसे खरीदने वाले नहीं थे और उसके बारे में ठीक से जानते भी नहीं थे
    भले ही यह decision पूरी तरह Deye की तरफ से आया हो, यह Sol-Ark के उस दबाव का सीधा परिणाम है जिसके तहत वे inverters को US market में बिकने से रोकना चाहते थे। जब middlemen ने उसे काफी हद तक bypass कर लिया, तो उन्हें लगा कि ऐसा करना पड़ेगा
    फिर कहूँगा, Sol-Ark का पक्ष समझता हूँ, लेकिन यह बहुत खराब दिखता है। मुझे यह किसी media piracy जैसा लगता है। लोग आपके दिए तरीके से वैसे भी पैसे नहीं देते, और अभी आप जो कर रहे हैं उससे सिर्फ potential future customers आपसे नफरत करने लगेंगे। उन resources को कहीं और focus करना निश्चित रूप से ज्यादा profitable होगा

  • Sol-Ark निश्चित रूप से “किसी crisis को waste मत करो” को practically दिखाता हुआ लगता है
    Sol-Ark ने शायद inverters को brick करने वाला trigger खुद नहीं दबाया, लेकिन लगता है कि उनकी legal action ने Deye पर दबाव डाला। और जिन individuals के inverters खराब हो गए, उन्हें limited time के लिए अपने यहाँ से नया product खरीदने को कहना तो और भी वैसा ही लगता है

    • समझ नहीं आता कि Sol-Ark को क्यों blame कर रहे हैं। Contract violate करने और पूरे समय illegal काम करने वाली party Deye थी
      Sol-Ark ने Deye को यह action करने के लिए force नहीं किया, बल्कि वे खुद surprised दिखते हैं; इसके उलट कहना काफी dishonest लगता है
    • Court में exclusive contract के तहत अपने rights defend करना कैसे दूसरे की “बाँह मरोड़कर” काम करवाना हुआ? क्या बात यह है कि evil Sol-Ark ने contract compliance की माँग करते हुए lawsuit किया, इसलिए बेचारी Deye को consumer hardware brick करना पड़ा?