Hakeri prisilili frižidere u francuskim supermarketima da se odmrznu

Šta ovaj video pokriva

• Potvrđen je prekid rada frižidera u francuskim supermarketima; koordinisani napad u svakoj prijavljenoj zemlji nije dokazan.
• Ažuriranje CERT-FR-a od 13. oktobra imenuje Danfoss, Copeland i Dixell porodice kontrolera za hlađenje.
• Fabričko resetovanje izložene opreme bez sigurnosnih ažuriranja može ukloniti promjene napadača, ostavljajući uređaj ranjivim.
• Rust problem #164250 demonstrira specifične kvarove provjere životnog vijeka; njegova nit ne uspostavlja univerzalni prekid aplikacije ili aktivnu eksploataciju u proizvodnji.
• Apple je najavio HomeView za dostupnost 13. novembra na navedenim tržištima, sa početnom cijenom od 299 USD i specifičnim uslovima za lični sadržaj.

Prevedeni transkript

Prevedeno iz originalne engleske naracije. Dostupan zvuk i titlovi kontroliše YouTube.

Kako su frižideri u supermarketima pokvarili hranu?

0:00 Hakeri su prisilili frižidere u francuskim supermarketima da se odmrznu. Trgovine su bacale hranu. U ovom videu, kako je održavanje pokvarilo hranu? Šta se pokvarilo u Rustu? I zašto bi resetovanje frižidera moglo ostaviti opasnost na mjestu? Vratiću se na to upozorenje o resetovanju prije presude. Utorak je, trinaesti oktobar, i ovo je The Daily Diff. Sistemi za hlađenje supermarketa su oprema koja održava svježu i smrznutu

0:21 hranu hladnom. Kontroler govori opremi kada da hladi i kada da topi led sa svojih dijelova za hlađenje. Trgovci na malo u Francuskoj kažu da su napadači promijenili te kontrole, ostavljajući osoblje da odbaci zahvaćenu hranu. Šef Coopérative U, Dominique Schelcher, potvrdio je napad u ponedjeljak. Specijalisti za hlađenje pridružili su se timovima trgovina kako bi vratili uslugu. Danas je Apple predstavio HomeView, a Rust developeri su istraživali grešku u memorijskoj sigurnosti.

0:42 Odmrzavanje je rutinsko održavanje.

Zašto frižideru treba odmrzavanje?

0:45 Led se nakuplja na dijelovima za hlađenje i smeta. Normalan ciklus topi taj led, a zatim se hlađenje nastavlja. Održavanje odmrzavanja u radu dovodi hranu u opasnost. Reuters izvještava da je vlasnik Intermarché-a rekao da su zahvaćeni frižideri grijali šest sati. Kompanije za održavanje prilagođavaju hlađenje putem internetski povezanih kontrolnih panela. Neko ko preuzme kontrolni panel može promijeniti postavke opreme. Jedna legitimna funkcija nanosi štetu nelegitimnom korisniku. Svjedok u Parizu opisao je osoblje koje je bacalo kolica s odmrznutom hranom,

1:11 s otopljenim sladoledom koji se prolijevao po ulici. Reakcija na incident uključuje čišćenje pločnika. Vaša nadzorna ploča rijetko ima kolonu za to. Broj trgovina se razlikuje u izvještajima.

Šta je zapravo potvrđeno?

1:19 Nizozemski trgovac Ahold Delhaize također je pretrpio prekid rada. Ahold je rekao da nema razloga da svoj incident povezuje s Francuskom. Francuski napad na hlađenje je utvrđen. Jedinstveni koordinirani napad u svakoj prijavljenoj zemlji ostaje nedokazan. Francuski zvanični tim za odgovor na cyber sigurnost objavio je upozorenje. Današnje ažuriranje imenuje Danfoss, Copeland i Dixell kontrolere. Kaže se da upravljačka sučelja ne bi trebala biti izložena javnom internetu. Identitet napadača i tačan put ulaska ostaju neobjašnjeni.

1:45 Daljinski pristup omogućava ekipama za održavanje da prilagode opremu bez vožnje u svaku trgovinu. Izazov je zadržati tu pogodnost iza kontrolisanog pristupa. Dizajneri imaju dva kupca za zaštitu, tehničara koji ga koristi i trgovinu koja se oslanja na njega. Savjet je ukloniti javnu izloženost, provjeriti konfiguraciju, i vratiti pristup putem zaštićene mreže. Operatori trgovina trebaju se koordinisati sa svojim dobavljačem rashladne opreme. Prekid veze može prekinuti praćenje koje zahtijeva ugovor o osiguranju.

2:08 U međuvremenu, Rust ima sigurnosni problem.

Šta su Rust-ove provjere životnog vijeka propustile?

2:11 Rust je programski jezik čiji prevodilac provjerava korištenje memorije prije nego što se kod pokrene. Njegov provjeravač posuđivanja prati reference, koje su rukohvati za podatke. Ti rukohvati bi trebali postati neupotrebljivi kada podaci nestanu. Developer jsnell prijavio je kod koji prevodilac prihvata. Primjer zadržava referencu na neki tekst nakon što se životni vijek tog teksta završi. Reporter kaže da alat za provjeru memorije hvata nevažeći pristup. Kontejner obećava da njegova referenca može trajati cijeli program. Dodjela kraće žive reference u njegovo polje prolazi prijavljene

2:38 provjere. Čišćenje tretira tu referencu kao dugovječnu. Obećanje preživljava nakon što podaci nestanu. Izvještaj se reproducira na novijim stabilnim verzijama. Doprinositelji pokazuju srodne primjere još od Rust jedan tačka četiri. Problem je označen visokim prioritetom. Na našoj provjeri izvora, ostaje otvoren, bez povezane ispravke. Nit se popunila jednostavnijim primjerima. Također daje održavaocima više načina za testiranje popravke.

2:58 Izvještaj o grešci postaje korisniji kada ljudi donose reprodukcije umjesto proglašavanja svake aplikacije mrtvom. Slijedite eventualnu popravku prevodioca. Ovi primjeri uspostavljaju specifične nesigurne ishode iz prihvaćenog koda. Nit ne pruža dokaze da svaka Rust aplikacija nailazi na ovaj put ili da ga napadači iskorištavaju u proizvodnji.

Šta Apple-ov HomeView zapravo radi?

3:15 Apple-ov HomeView je sedmoinčni pametni ekran za pozive, zabavu i kompatibilne kućne dodatke. Prednarudžbe počinju danas, s dostupnošću trinaestog novembra. Američka početna cijena je dvjesto devedeset devet dolara. Siri postaje još jedan stanovnik koji treba negdje da se napuni. Apple kaže da HomeView prepoznaje do šest osoba. Dijeljeni kuhinjski ekran mora odlučiti čiji kalendar treba otkriti. To je problem privatnosti kada gost na večeri stoji ispred kamere.

Kada se pojavljuje lični sadržaj?

3:38 HomeView mora prepoznati lice registrovane osobe. Njihov upareni telefon ili tablet moraju biti prisutni i nedavno otključani. Uređaji normalno dijele istu bežičnu mrežu. Ti uslovi kontrolišu kada se lični sadržaj pojavljuje na dijeljenom ekranu. Siri-jeve nove funkcije počinju na engleskom, u beta verziji. Apple kaže da neke funkcije zasnovane na serveru imaju dnevna ograničenja korištenja, sa proširenim pristupom dostupnim uz naknadu u budućnosti. Kuhinjski asistent očigledno razvija apetit za pretplatu.

4:02 Apple kaže da se HomeView neće prodavati u Evropskoj uniji dok Siri-jeve nove mogućnosti tamo nisu dostupne. Za evropska domaćinstva, nadogradnja pametnog doma gleda američko saopštenje za medije. Nije potreban termin za instalaciju. Svako obećanje treba granicu koja se drži. Održavanje hlađenja zahtijeva ograničen pristup. Rust mora odbiti reference koje nadživljavaju svoje podatke. HomeView mora držati lični sadržaj vezan za pravu osobu.

4:24 Obične funkcije mogu imati skupe posljedice.

Zašto fabričko resetovanje može ostaviti opasnost?

4:27 Evo detalja resetovanja. Francusko upozorenje upozorava da resetovanje izložene opreme bez sigurnosnih ažuriranja nije dovoljno. Može ukloniti promjene napadača dok uređaj ostaje ranjiv. Oporavak zahtijeva zaštićeni pristup, kao i čiste postavke. Vrata treba popraviti nakon što uljez ode. Ako biste radije ovo pročitali nego čuli kako ja to kažem, diff stiže u vaš inbox svako jutro, besplatno na daily diff dot dev, link ispod.

Zašto je presuda NEEDS REVIEW?

4:47 Dakle, današnja presuda je NEEDS REVIEW. Insistirao bih na zaštićenom upravljačkom pristupu prije nego što nazovem ove sisteme za hlađenje oporavljenima. Same čiste postavke ostavljaju sljedeći incident da čeka na vratima. Pretplatite se, pritisnite zvono i recite mi u komentarima da li biste ga drugačije ocijenili. I to je diff za danas. Ja sam Niko iz Axrisi-ja. Spajajte odgovorno.

Izvori

1. Incident de sécurité ciblant les contrôleurs à distance des installations de réfrigérationCERT-FR / ANSSI
2. Hackers raise fridge temperatures at hundreds of French supermarkets to spoil foodReuters / ABC News
3. Coopérative U refrigeration-incident confirmationDominique Schelcher
4. The secret behind Danfoss adaptive defrostDanfoss
5. struct's lifetime requirements can be bypassed via covariant field assignment · #164250rust-lang/rust
6. Meet Apple HomeView, a new way to enjoy entertainment, stay connected, and manage the homeApple