С 350 м радиопередатчик мощностью 20 dBm заставил микроинверторы Hoymiles принять команды включения, отключения и ограничения генерации. В проверенных HM-400 и HMS-600 протокол DTU раскрывает серийный номер через широковещательный поиск и не использует шифрование, аутентификацию или защиту целостности сообщений; за 20 минут сканер обнаружил 24 чужих устройства. На отдельной ревизии HM-400 исследователь также записал изменённый Grid Profile и продемонстрировал загрузку тестовой прошивки по радио. →
В лицевой панели насосного реле есть маленькое ИК-окно, через которое оно без остановки рассказывает о своей работе. PumpSaver Plus 233P шлёт напряжение, ток, мощность, уставки, счётчики пусков и записи об авариях в виде простого базового цифрового потока. Фототранзистор у окна превращает сервисный индикатор в пассивный канал телеметрии для ESP32. →
Яркость Orchid Voodoo восстановили подачей внешней опоры около 1,25 В на вход VREF RAMDAC ICS5342. Модификация использует штатную площадку конденсатора 0,1 мкФ и регулятор AMS1117-ADJ, не затрагивая выводы корпуса или цифровые линии карты. Напряжение укладывается в диапазон 1,10–1,35 В, однако схема добавляет требования к току нагрузки, конденсатору, разводке и шуму аналоговой опоры. →