Das offene Protokoll ist eigentlich das Gute an diesen Geräten. Die Sache mit der Seriennummer ist natürlich etwas blöd.
Das Problem ist dass über DTU immer unverschlüsselt gesendet wird was ja gleichzeitig der Vorteil ist dass das System dadurch auch für den Nutzer offen ist, aber damit kann jede Authentifizierung über einen in Funkreichweite befindlichen Empfänger abgefangen werden.
Ein "Spassvogel" in der Nachbarschaft kann unabhängig von dem jetzt gefundenne "Feature" mit gewissen IT Kenntnissen immer die Serienummer sniffen und anschließend Schabernack treiben.
Die Sicherheitslücke erlaubt es halt die ganzen Wechselrichter im Umkreis auf Knopfdruck zu hacken ohne lange suchen zu müssen wenn die mal mit ihrer Basis "telefonieren".