Χάκερ ανάγκασαν τα ψυγεία γαλλικών σούπερ μάρκετ να ξεπαγώσουν

Τι καλύπτει αυτό το βίντεο

• Επιβεβαιώνεται η διακοπή λειτουργίας των ψυγείων των γαλλικών σούπερ μάρκετ. μια συντονισμένη επίθεση σε κάθε αναφερθείσα χώρα παραμένει ανεπιβεβαίωτη.
• Η ενημέρωση της 13ης Οκτωβρίου του CERT-FR αναφέρει τις οικογένειες ελεγκτών ψύξης Danfoss, Copeland και Dixell.
• Η επαναφορά εργοστασιακών ρυθμίσεων εκτεθειμένου εξοπλισμού χωρίς ενημερώσεις ασφαλείας μπορεί να αφαιρέσει τις αλλαγές του εισβολέα, ενώ αφήνει τη συσκευή ευάλωτη.
• Το Rust issue #164250 καταδεικνύει συγκεκριμένες αστοχίες ελέγχου διάρκειας ζωής. η συζήτησή του δεν αποδεικνύει καθολική βλάβη εφαρμογής ή ενεργή εκμετάλλευση παραγωγής.
• Η Apple ανακοίνωσε το HomeView για διαθεσιμότητα στις 13 Νοεμβρίου στις αναφερόμενες αγορές, με τιμή εκκίνησης 299 δολάρια ΗΠΑ και συγκεκριμένες συνθήκες προσωπικού περιεχομένου.

Μεταφρασμένη μεταγραφή

Μεταφράστηκε από την πρωτότυπη αγγλική αφήγηση. Ο διαθέσιμος ήχος και οι υπότιτλοι ελέγχονται από το YouTube.

Πώς τα ψυγεία των σούπερ μάρκετ χάλασαν τα τρόφιμα;

0:00 Χάκερ ανάγκασαν τα ψυγεία των σούπερ μάρκετ στη Γαλλία να ξεπαγώσουν. Τα καταστήματα πέταξαν τρόφιμα. Σε αυτό το βίντεο, πώς η συντήρηση χάλασε τα τρόφιμα; Τι χάλασε στο Rust; Και γιατί η επαναφορά ενός ψυγείου θα μπορούσε να αφήσει τον κίνδυνο στη θέση του; Θα επανέλθω σε αυτή την προειδοποίηση επαναφοράς πριν την ετυμηγορία. Είναι Τρίτη, δεκατρείς Οκτωβρίου, και αυτό είναι το The Daily Diff. Τα συστήματα ψύξης των σούπερ μάρκετ είναι ο εξοπλισμός που διατηρεί φρέσκα και κατεψυγμένα

0:21 τα τρόφιμα κρύα. Ένας ελεγκτής λέει στον εξοπλισμό πότε να ψύξει και πότε να λιώσει τον πάγο από τα ψυκτικά του μέρη. Λιανοπωλητές στη Γαλλία λένε ότι εισβολείς άλλαξαν αυτούς τους ελέγχους, αφήνοντας το προσωπικό να απορρίψει τα επηρεασμένα τρόφιμα. Ο επικεφαλής της Coopérative U, Dominique Schelcher, επιβεβαίωσε την επίθεση τη Δευτέρα. Ειδικοί ψύξης συνεργάστηκαν με ομάδες καταστημάτων για την αποκατάσταση της υπηρεσίας. Σήμερα, η Apple αποκάλυψε το HomeView, και οι προγραμματιστές του Rust διερεύνησαν ένα πρόβλημα ασφάλειας μνήμης.

0:42 σφάλμα. Η απόψυξη είναι τακτική συντήρηση.

Γιατί ένα ψυγείο χρειάζεται απόψυξη;

0:45 Ο πάγος συσσωρεύεται στα ψυκτικά μέρη και εμποδίζει. Ένας κανονικός κύκλος λιώνει αυτόν τον πάγο, και μετά συνεχίζεται η ψύξη. Το να συνεχιστεί η απόψυξη θέτει σε κίνδυνο τα τρόφιμα. Το Reuters αναφέρει ότι ο ιδιοκτήτης της Intermarché είπε ότι τα επηρεασμένα ψυγεία ζεστάθηκαν για έξι ώρες. Οι εταιρείες συντήρησης προσαρμόζουν την ψύξη μέσω συνδεδεμένων στο διαδίκτυο πίνακες ελέγχου. Κάποιος που αναλαμβάνει τον έλεγχο ενός πίνακα μπορεί να αλλάξει τις ρυθμίσεις του εξοπλισμού. Μια νόμιμη λειτουργία προκαλεί ζημιά για έναν παράνομο χρήστη. Ένας μάρτυρας στο Παρίσι περιέγραψε προσωπικό να απορρίπτει καρότσια με ξεπαγωμένα τρόφιμα,

1:11 με λιωμένο παγωτό να χύνεται στο δρόμο. Η απόκριση στο περιστατικό περιλαμβάνει τον καθαρισμό του πεζοδρομίου. Ο πίνακας ελέγχου σας σπάνια έχει μια στήλη για αυτό. Οι μετρήσεις των καταστημάτων διαφέρουν μεταξύ των αναφορών.

Τι έχει επιβεβαιωθεί στην πραγματικότητα;

1:19 Ο Ολλανδός λιανοπωλητής Ahold Delhaize υπέστη επίσης διακοπή. Η Ahold δήλωσε ότι δεν είχε λόγο να συνδέσει το περιστατικό της με τη Γαλλία. Η επίθεση στα γαλλικά ψυγεία έχει επιβεβαιωθεί. Μια ενιαία συντονισμένη επίθεση σε κάθε αναφερθείσα χώρα παραμένει ανεπιβεβαίωτη. Η επίσημη ομάδα αντίδρασης στην κυβερνοασφάλεια της Γαλλίας δημοσίευσε μια ειδοποίηση. Η σημερινή ενημέρωση αναφέρει τους ελεγκτές Danfoss, Copeland και Dixell. Λέει ότι οι διεπαφές διαχείρισης πρέπει να παραμείνουν εκτός του δημόσιου διαδικτύου. Αφήνει την ταυτότητα των εισβολέων και την ακριβή διαδρομή εισόδου ανεξήγητη.

1:45 Η απομακρυσμένη πρόσβαση επιτρέπει στα συνεργεία συντήρησης να προσαρμόζουν τον εξοπλισμό χωρίς να οδηγούν σε κάθε κατάστημα. Η πρόκληση είναι να διατηρηθεί αυτή η ευκολία πίσω από ελεγχόμενη πρόσβαση. Οι σχεδιαστές πρέπει να προστατεύσουν δύο πελάτες, τον τεχνικό που τη χρησιμοποιεί και το κατάστημα που βασίζεται σε αυτήν. Η συμβουλή είναι να αφαιρέσετε τη δημόσια έκθεση, να ελέγξετε τη διαμόρφωση, και να αποκαταστήσετε την πρόσβαση μέσω ενός προστατευμένου δικτύου. Οι χειριστές καταστημάτων πρέπει να συντονιστούν με τον πάροχο ψύξης τους. Η διακοπή της σύνδεσης μπορεί να διακόψει την παρακολούθηση που απαιτείται από ένα ασφαλιστήριο

2:08 συμβόλαιο. Εν τω μεταξύ, το Rust έχει ένα πρόβλημα ασφάλειας.

Τι έχασαν οι έλεγχοι διάρκειας ζωής του Rust;

2:11 Η Rust είναι μια γλώσσα προγραμματισμού της οποίας ο μεταγλωττιστής ελέγχει τη χρήση μνήμης πριν από την εκτέλεση του κώδικα. Ο ελεγκτής δανεισμού της παρακολουθεί τις αναφορές, οι οποίες είναι δείκτες σε δεδομένα. Αυτοί οι δείκτες θα πρέπει να καθίστανται άχρηστοι όταν τα δεδομένα χαθούν. Ο προγραμματιστής jsnell ανέφερε κώδικα που ο μεταγλωττιστής δέχεται. Το παράδειγμα διατηρεί μια αναφορά σε κάποιο κείμενο αφού λήξει η διάρκεια ζωής αυτού του κειμένου. Ο αναφέρων λέει ότι ένα εργαλείο ελέγχου μνήμης εντοπίζει την μη έγκυρη πρόσβαση. Ένα δοχείο υπόσχεται ότι η αναφορά του μπορεί να διαρκέσει για ολόκληρο το πρόγραμμα. Η ανάθεση μιας βραχύτερης αναφοράς στο πεδίο του παρακάμπτει τους αναφερόμενους

2:38 ελέγχους. Ο καθαρισμός αντιμετωπίζει αυτή την αναφορά ως μακροχρόνια. Η υπόσχεση επιβιώνει αφού τα δεδομένα εξαφανιστούν. Η αναφορά αναπαράγεται σε πρόσφατες σταθερές εκδόσεις. Συνεισφέροντες δείχνουν σχετικά παραδείγματα από την έκδοση ένα τεσσεράμισι του Rust. Το ζήτημα έχει χαρακτηριστεί υψηλής προτεραιότητας. Στον έλεγχο των πηγών μας, παραμένει ανοιχτό, χωρίς συνδεδεμένη διόρθωση. Η συζήτηση γέμισε με απλούστερα παραδείγματα. Δίνει επίσης στους συντηρητές περισσότερους τρόπους να δοκιμάσουν μια επισκευή.

2:58 Μια αναφορά σφάλματος γίνεται πιο χρήσιμη όταν οι άνθρωποι φέρνουν αναπαραγωγές αντί να δηλώνουν κάθε εφαρμογή νεκρή. Ακολουθήστε την τελική διόρθωση του μεταγλωττιστή. Αυτά τα παραδείγματα καθιερώνουν συγκεκριμένα μη ασφαλή αποτελέσματα από αποδεκτό κώδικα. Το νήμα δεν παρέχει κανένα στοιχείο ότι κάθε εφαρμογή Rust ακολουθεί αυτή τη διαδρομή ή ότι οι επιτιθέμενοι την εκμεταλλεύονται σε παραγωγή.

Τι κάνει στην πραγματικότητα το HomeView της Apple;

3:15 Το HomeView της Apple είναι μια έξυπνη οθόνη επτά ιντσών για κλήσεις, ψυχαγωγία και συμβατά αξεσουάρ σπιτιού. Οι προπαραγγελίες ξεκινούν σήμερα, με διαθεσιμότητα στις δεκατρείς Νοεμβρίου. Η αμερικανική τιμή εκκίνησης είναι διακόσια ενενήντα εννέα δολάρια. Η Siri γίνεται ένας ακόμη κάτοικος που χρειάζεται κάπου να φορτίσει. Η Apple λέει ότι το HomeView αναγνωρίζει έως και έξι άτομα. Η κοινόχρηστη οθόνη κουζίνας πρέπει να αποφασίσει το ημερολόγιο ποιου πρέπει να αποκαλύψει. Αυτό είναι πρόβλημα απορρήτου όταν ένας καλεσμένος βρίσκεται μπροστά στην κάμερα.

Πότε εμφανίζεται προσωπικό περιεχόμενο;

3:38 Το HomeView πρέπει να αναγνωρίσει το πρόσωπο του εγγεγραμμένου ατόμου. Το συνδεδεμένο τηλέφωνο ή tablet τους πρέπει να είναι παρόν και πρόσφατα ξεκλείδωτο. Οι συσκευές μοιράζονται κανονικά το ίδιο ασύρματο δίκτυο. Αυτές οι συνθήκες ελέγχουν πότε εμφανίζεται προσωπικό περιεχόμενο στην κοινόχρηστη οθόνη. Οι νέες λειτουργίες της Siri ξεκινούν στα αγγλικά, σε beta. Η Apple λέει ότι ορισμένες λειτουργίες που βασίζονται σε διακομιστή έχουν ημερήσια όρια χρήσης, με διευρυμένη πρόσβαση διαθέσιμη με χρέωση στο μέλλον. Ένας βοηθός κουζίνας προφανώς αναπτύσσει μια όρεξη για συνδρομές.

4:02 Η Apple λέει ότι το HomeView δεν θα πωλείται στην Ευρωπαϊκή Ένωση όσο οι νέες δυνατότητες της Siri δεν είναι διαθέσιμες εκεί. Για τα ευρωπαϊκά νοικοκυριά, η αναβάθμιση του έξυπνου σπιτιού παρακολουθεί μια αμερικανική ανακοίνωση Τύπου. Δεν απαιτείται ραντεβού για εγκατάσταση. Κάθε υπόσχεση χρειάζεται ένα όριο που να ισχύει. Η συντήρηση ψύξης χρειάζεται περιορισμένη πρόσβαση. Το Rust πρέπει να απορρίπτει αναφορές που ξεπερνούν τη διάρκεια ζωής των δεδομένων τους. Το HomeView πρέπει να διατηρεί το προσωπικό περιεχόμενο συνδεδεμένο με το σωστό άτομο.

4:24 Οι συνηθισμένες λειτουργίες μπορούν να έχουν δαπανηρές συνέπειες.

Γιατί μια εργοστασιακή επαναφορά μπορεί να αφήσει πίσω τον κίνδυνο;

4:27 Εδώ είναι η λεπτομέρεια επαναφοράς. Η ειδοποίηση της Γαλλίας προειδοποιεί ότι η επαναφορά εκτεθειμένου εξοπλισμού χωρίς ενημερώσεις ασφαλείας είναι ανεπαρκής. Μπορεί να αφαιρέσει τις αλλαγές του εισβολέα, ενώ αφήνει τη συσκευή ευάλωτη. Η ανάκτηση χρειάζεται προστατευμένη πρόσβαση καθώς και καθαρές ρυθμίσεις. Η πόρτα χρειάζεται επιδιόρθωση αφού φύγει ο εισβολέας. Αν προτιμάτε να το διαβάσετε αντί να με ακούσετε να το λέω, το diff φτάνει στα εισερχόμενά σας κάθε πρωί, δωρεάν στο the daily diff dot dev, σύνδεσμος παρακάτω.

Γιατί η ετυμηγορία είναι ΧΡΕΙΑΖΕΤΑΙ ΕΛΕΓΧΟ;

4:47 Οπότε η σημερινή ετυμηγορία είναι ΧΡΕΙΑΖΕΤΑΙ ΕΛΕΓΧΟ. Θα επέμενα στην προστατευμένη πρόσβαση διαχείρισης πριν αποκαλέσω αυτά τα συστήματα ψύξης ανακτημένα. Οι καθαρές ρυθμίσεις μόνες αφήνουν το επόμενο περιστατικό να περιμένει στην πόρτα. Εγγραφείτε, πατήστε το κουδουνάκι και πείτε μου στα σχόλια αν θα το είχατε σφραγίσει διαφορετικά. Και αυτό είναι το diff για σήμερα. Είμαι ο Νίκο από την Axrisi. Συγχωνεύστε υπεύθυνα.

Πηγές

1. Incident de sécurité ciblant les contrôleurs à distance des installations de réfrigérationCERT-FR / ANSSI
2. Hackers raise fridge temperatures at hundreds of French supermarkets to spoil foodReuters / ABC News
3. Coopérative U refrigeration-incident confirmationDominique Schelcher
4. The secret behind Danfoss adaptive defrostDanfoss
5. struct's lifetime requirements can be bypassed via covariant field assignment · #164250rust-lang/rust
6. Meet Apple HomeView, a new way to enjoy entertainment, stay connected, and manage the homeApple