قراصنة يجبرون ثلاجات السوبر ماركت الفرنسية على إذابة الجليد

ما يغطيه هذا الفيديو

• تأكيد تعطل تبريد السوبر ماركت الفرنسي؛ هجوم منسق عبر كل بلد تم الإبلاغ عنه غير مثبت.
• تحديث CERT-FR بتاريخ 13 أكتوبر يذكر عائلات وحدات التحكم في التبريد Danfoss و Copeland و Dixell.
• إعادة ضبط المصنع للمعدات المكشوفة دون تحديثات أمنية يمكن أن تزيل تغييرات المهاجم مع ترك الجهاز عرضة للخطر.
• مشكلة Rust رقم 164250 توضح حالات فشل محددة في فحص عمر الكود؛ لا يثبت موضوعها تعطل التطبيقات الشامل أو الاستغلال النشط في الإنتاج.
• أعلنت Apple عن توفر HomeView اعتبارًا من 13 نوفمبر في الأسواق المدرجة، بسعر مبدئي 299 دولارًا أمريكيًا وشروط محددة للمحتوى الشخصي.

النص المترجم

مترجم من السرد الإنجليزي الأصلي. يتم التحكم في الصوت والتعليقات التوضيحية المتاحة بواسطة YouTube.

كيف أفسدت ثلاجات السوبر ماركت الطعام؟

0:00 أجبر قراصنة ثلاجات السوبر ماركت في فرنسا على إذابة الجليد. ألقت المتاجر الطعام بعيدًا. في هذا الفيديو، كيف أفسدت الصيانة الطعام؟ ماذا تعطل في Rust؟ ولماذا يمكن أن تترك إعادة ضبط الثلاجة الخطر موجودًا؟ سأعود إلى تحذير إعادة الضبط هذا قبل الحكم. إنه الثلاثاء، الثالث عشر من أكتوبر، وهذا هو The Daily Diff. أنظمة تبريد السوبر ماركت هي المعدات التي تحافظ على الأطعمة الطازجة والمجمدة

0:21 باردة. يخبر جهاز التحكم المعدات متى تبرد ومتى تذيب الثلج من أجزاء التبريد الخاصة بها. يقول تجار التجزئة في فرنسا إن المهاجمين غيروا هذه الضوابط، مما ترك الموظفين يتخلصون من الطعام المتضرر. أكد رئيس Coopérative U، دومينيك شيلشر، الهجوم يوم الاثنين. انضم متخصصو التبريد إلى فرق المتاجر لاستعادة الخدمة. اليوم، كشفت Apple عن HomeView، وحقق مطورو Rust في مشكلة أمان الذاكرة.

0:42 خطأ. إزالة الجليد هي صيانة روتينية.

لماذا تحتاج الثلاجة إلى إذابة الجليد؟

0:45 يتراكم الجليد على أجزاء التبريد ويعيقها. دورة عادية تذيب هذا الجليد، ثم يستأنف التبريد. الإبقاء على إذابة الجليد يعمل يعرض الطعام للخطر. ذكرت رويترز أن مالك Intermarché قال إن الثلاجات المتضررة ارتفعت حرارتها لمدة ست ساعات. تقوم شركات الصيانة بضبط التبريد من خلال لوحات تحكم متصلة بالإنترنت. يمكن لمن يسيطر على لوحة تغيير إعدادات المعدات. ميزة واحدة مشروعة تسبب الضرر لمستخدم غير شرعي. شاهد في باريس موظفين يتخلصون من عربات الطعام المذاب،

1:11 مع ذوبان الآيس كريم وانسكابه في الشارع. يتضمن الاستجابة للحادث تنظيف الرصيف. لوحة معلومات المراقبة الخاصة بك نادرًا ما تحتوي على عمود لذلك. تختلف أعداد المتاجر عبر التقارير.

ما الذي تم تأكيده بالفعل؟

1:19 كما عانى متجر التجزئة الهولندي Ahold Delhaize من الاضطراب. قالت Ahold إنه ليس لديها سبب لربط حادثها بفرنسا. تم تأكيد الهجوم على التبريد الفرنسي. لا يزال الهجوم المنسق الوحيد عبر كل بلد تم الإبلاغ عنه غير مثبت. نشر فريق الاستجابة الرسمي للأمن السيبراني في فرنسا تنبيهًا. تحديث اليوم يذكر وحدات التحكم Danfoss و Copeland و Dixell. ويقول إن واجهات الإدارة يجب أن تبقى بعيدة عن الإنترنت العام. ويترك هوية المهاجمين وطريق الدخول الدقيق غير مفسرين.

1:45 يتيح الوصول عن بُعد لفرق الصيانة ضبط المعدات دون القيادة إلى كل متجر. التحدي هو الحفاظ على هذه الراحة خلف وصول خاضع للرقابة. لدى المصممين عميلان للحماية، الفني الذي يستخدمه والمتجر الذي يعتمد عليه. النصيحة هي إزالة التعرض العام، والتحقق من التكوين، واستعادة الوصول من خلال شبكة محمية. يجب على مشغلي المتاجر التنسيق مع مزود التبريد الخاص بهم. يمكن أن يؤدي قطع الاتصال إلى مقاطعة المراقبة المطلوبة بموجب عقد تأمين.

2:08 عقد. وفي الوقت نفسه، لدى Rust مشكلة أمان.

ما الذي فاته فحص عمر كود Rust؟

2:11 Rust هي لغة برمجة تتحقق مترجمها من استخدام الذاكرة قبل تشغيل الكود. يقوم مدقق الاقتراض الخاص بها بتتبع المراجع، وهي مقابض للبيانات. يجب أن تصبح هذه المقابض غير قابلة للاستخدام عندما تختفي البيانات. أبلغ المطور jsnell عن كود يقبله المترجم. يحتفظ المثال بمرجع إلى بعض النصوص بعد انتهاء عمر هذا النص. يقول المراسل إن أداة فحص الذاكرة تكتشف الوصول غير الصالح. تعد الحاوية بأن مرجعها يمكن أن يستمر طوال البرنامج بأكمله. تعيين مرجع أقصر عمراً في حقله يتجاوز الفحوصات المبلغ عنها.

2:38 تتعامل عملية التنظيف مع هذا المرجع على أنه طويل العمر. يبقى الوعد بعد اختفاء البيانات. يتكرر التقرير في الإصدارات الثابتة الحديثة. يُظهر المساهمون أمثلة ذات صلة تعود إلى Rust 1.4. تم تصنيف المشكلة على أنها ذات أولوية عالية. عند التحقق من مصدرنا، لا تزال مفتوحة، ولا يوجد إصلاح مرتبط. امتلأ الموضوع بأمثلة أبسط. كما أنه يمنح القائمين على الصيانة المزيد من الطرق لاختبار الإصلاح.

2:58 يصبح تقرير الأخطاء أكثر فائدة عندما يقدم الأشخاص عمليات إعادة إنتاج بدلاً من الإعلان عن موت كل تطبيق. اتبع إصلاح المترجم في النهاية. تثبت هذه الأمثلة نتائج غير آمنة محددة من الكود المقبول. لا يقدم الموضوع أي دليل على أن كل تطبيق Rust يصادف هذا المسار أو أن المهاجمين يستغلونه في الإنتاج.

ماذا يفعل Apple HomeView بالفعل؟

3:15 Apple HomeView هي شاشة ذكية بحجم سبع بوصات للمكالمات، والترفيه، وملحقات المنزل المتوافقة. تبدأ الطلبات المسبقة اليوم، مع التوفر في الثالث عشر من نوفمبر. سعر البدء الأمريكي هو مئتان وتسعة وتسعون دولارًا. تصبح Siri مقيمة أخرى تحتاج إلى مكان للشحن. تقول Apple إن HomeView يتعرف على ما يصل إلى ستة أشخاص. يجب أن تقرر شاشة المطبخ المشتركة أي تقويم يجب أن تكشف عنه. هذه مشكلة خصوصية عندما يقف ضيف العشاء أمام الكاميرا.

متى يظهر المحتوى الشخصي؟

3:38 يجب أن يتعرف HomeView على وجه الشخص المسجل. يجب أن يكون هاتفهم أو جهازهم اللوحي المقترن موجودًا ومفتوحًا حديثًا. تتشارك الأجهزة عادة نفس الشبكة اللاسلكية. تتحكم هذه الشروط في متى يظهر المحتوى الشخصي على الشاشة المشتركة. تبدأ ميزات Siri الجديدة باللغة الإنجليزية، في مرحلة بيتا. تقول Apple إن بعض الميزات المستندة إلى الخادم لها حدود استخدام يومية، مع توفر وصول موسع مقابل رسوم في المستقبل. مساعد المطبخ يطور شهية للاشتراك على ما يبدو.

4:02 تقول Apple إن HomeView لن يتم بيعه في الاتحاد الأوروبي بينما ميزات Siri الجديدة غير متوفرة هناك. بالنسبة للأسر الأوروبية، ترقية المنزل الذكي هي مشاهدة بيان صحفي أمريكي. إصدار. لا يلزم تحديد موعد للتثبيت. كل وعد يحتاج إلى حدود ثابتة. صيانة التبريد تحتاج إلى وصول مقيد. يحتاج Rust إلى رفض المراجع التي تطول عن بياناتها. يحتاج HomeView إلى إبقاء المحتوى الشخصي مرتبطًا بالشخص الصحيح.

4:24 يمكن أن يكون للميزات العادية عواقب مكلفة.

لماذا يمكن أن يترك إعادة ضبط المصنع خطرًا؟

4:27 إليك تفاصيل إعادة الضبط. تحذر تنبيه فرنسا من أن إعادة ضبط المعدات المكشوفة دون تحديثات أمنية غير كافٍ. يمكن أن يزيل تغييرات المهاجم مع ترك الجهاز عرضة للخطر. تتطلب الاستعادة وصولاً محميًا بالإضافة إلى إعدادات نظيفة. يحتاج الباب إلى الإصلاح بعد مغادرة المتسلل. إذا كنت تفضل قراءة هذا بدلاً من سماعي أقوله، فإن الفرق يصل إلى بريدك الوارد كل صباح، مجانًا على the daily diff dot dev، الرابط أدناه.

لماذا الحكم هو NEEDS REVIEW؟

4:47 إذن الحكم اليوم هو NEEDS REVIEW. سأصر على الوصول الإداري المحمي قبل أن أسمي أنظمة التبريد هذه مستعادة. الإعدادات النظيفة وحدها تترك الحادث التالي ينتظر عند الباب. اشترك، اضغط على الجرس، وأخبرني في التعليقات إذا كنت قد وضعت ختمًا مختلفًا. وهذا هو الفرق لهذا اليوم. أنا نيكو من Axrisi. ادمج بمسؤولية.

المصادر

1. Incident de sécurité ciblant les contrôleurs à distance des installations de réfrigérationCERT-FR / ANSSI
2. Hackers raise fridge temperatures at hundreds of French supermarkets to spoil foodReuters / ABC News
3. Coopérative U refrigeration-incident confirmationDominique Schelcher
4. The secret behind Danfoss adaptive defrostDanfoss
5. struct's lifetime requirements can be bypassed via covariant field assignment · #164250rust-lang/rust
6. Meet Apple HomeView, a new way to enjoy entertainment, stay connected, and manage the homeApple