Häkkerid sundisid Prantsuse supermarketi külmikud sulatamisele

Mida see video hõlmab

• Prantsuse supermarketite külmutussüsteemide häired on kinnitatud; koordineeritud rünnakut kõigis teatatud riikides ei ole tõestatud.
• CERT-FR-i 13. oktoobri uuendus nimetab Danfoss, Copeland ja Dixell külmutuskontrollerite perekondi.
• Avatud seadmete tehaseseadete taastamine ilma turvauuendusteta võib eemaldada ründaja muudatused, jättes seadme haavatavaks.
• Rusti probleem #164250 demonstreerib spetsiifilisi eluea kontrolli vigu; selle teema ei tõesta universaalset rakenduse purunemist ega aktiivset tootmiskasutust.
• Apple teatas HomeView 13. novembri saadavusest loetletud turgudel, alghinnaga 299 USA dollarit ja spetsiifiliste isikliku sisu tingimustega.

Tõlgitud transkriptsioon

Tõlgitud ingliskeelsest originaaljutustusest. Saadaolevat heli ja subtiitreid kontrollib YouTube.

Kuidas rikkusid supermarketi külmikud toidu?

0:00 Häkkerid sundisid Prantsuse supermarketite külmikud sulatamisele. Poed viskasid toidu ära. Selles videos, kuidas hooldus toidu ära rikkus? Mis läks Rustis katki? Ja miks võis külmiku lähtestamine ohu paika jätta? Ma pöördun selle lähtestamishoiatuse juurde tagasi enne otsust. On teisipäev, kolmeteistkümnes oktoober, ja see on The Daily Diff. Supermarketite külmutussüsteemid on seadmed, mis hoiavad värsket ja külmutatud

0:21 toitu külmana. Kontroller ütleb seadmetele, millal jahutada ja millal jääd sulatada oma jahutusosadest. Prantsuse jaemüüjad ütlevad, et ründajad muutsid neid kontrollereid, jättes personali riknenud toidu ära viskama. Coopérative U juht Dominique Schelcher kinnitas rünnakut esmaspäeval. Külmutusspetsialistid ühinesid kaupluste meeskondadega teenuse taastamiseks. Täna tutvustas Apple HomeView'd ja Rusti arendajad uurisid mälukindluse

0:42 viga. Sulatamine on rutiinne hooldus.

Miks vajab külmik sulatamist?

0:45 Jää koguneb jahutusosadele ja segab. Tavaline tsükkel sulatab selle jää, seejärel jätkub jahutamine. Sulatuse pidev käigus hoidmine seab toidu ohtu. Reuters teatab, et Intermarché omanik ütles, et kahjustatud külmikud soojendasid kuus tundi. Hooldusfirmad reguleerivad külmutust interneti kaudu ühendatud juhtpaneelide abil. Keegi, kes paneeli üle võtab, saab muuta seadmete seadeid. Üks seaduslik funktsioon teeb ebaseaduslikule kasutajale kahju. Pariisi tunnistaja kirjeldas personali sulatatud toidukärusid ära viskamas,

1:11 sulava jäätisega tänavale voolamas. Intsidendile reageerimine hõlmab kõnnitee puhastamist. Teie monitooringu armatuurlaual on selle jaoks harva veerg. Kaupluste arv erineb aruannetes.

Mida on tegelikult kinnitatud?

1:19 Hollandi jaemüüja Ahold Delhaize kannatas samuti häirete all. Ahold ütles, et tal pole põhjust oma intsidenti Prantsusmaaga siduda. Prantsuse külmutusrünnak on kindlaks tehtud. Üks koordineeritud rünnak kõigis teatatud riikides on endiselt tõestamata. Prantsusmaa ametlik küberturvalisuse reageerimisrühm avaldas hoiatuse. Tänane uuendus nimetab Danfossi, Copelandi ja Dixelli kontrollereid. See ütleb, et haldusliidesed peaksid jääma avalikust internetist eemale. See jätab ründajate identiteedi ja täpse sisenemistee selgitamata.

1:45 Kaugjuurdepääs võimaldab hooldusmeeskondadel seadmeid reguleerida ilma igasse poodi sõitmata. Väljakutse on hoida see mugavus kontrollitud juurdepääsu taga. Disaineritel on kaks klienti, keda kaitsta: tehnik, kes seda kasutab, ja pood, kes sellele tugineb. Nõuanne on eemaldada avalik juurdepääs, kontrollida konfiguratsiooni, ja taastada juurdepääs kaitstud võrgu kaudu. Kaupluste operaatorid peaksid koordineerima oma külmutusteenuse pakkujaga. Ühenduse katkestamine võib katkestada kindlustuslepingu nõutava monitooringu.

2:08 Vahepeal on Rustil ohutusprobleem.

Mida Rusti eluea kontrollid maha magasid?

2:11 Rust on programmeerimiskeel, mille kompilaator kontrollib mälu kasutust enne koodi käivitamist. Selle laenu kontrollija jälgib viiteid, mis on andmete käepidemed. Need käepidemed peaksid muutuma kasutuskõlbmatuks, kui andmed on kadunud. Arendaja jsnell teatas koodist, mille kompilaator aktsepteerib. Näide säilitab viite tekstile pärast selle teksti eluea lõppu. Reporter ütleb, et mälukontrolli tööriist tuvastab ebaseadusliku juurdepääsu. Konteiner lubab, et selle viide võib kesta kogu programmi vältel. Lühema elueaga viite määramine selle väljale möödub teatatud

2:38 kontrollidest. Puhastamine käsitleb seda viidet pikaealisena. Luba säilib pärast andmete kadumist. Aruanne reprodutseerub hiljutistel stabiilsetel versioonidel. Kaasautorid näitavad seotud näiteid Rusti versioonist 1.4 alates. Probleem on märgitud kõrge prioriteediga. Meie allikate kontrollimisel on see endiselt avatud, ilma seotud paranduseta. Teema täitus lihtsamate näidetega. See annab hooldajatele ka rohkem viise paranduse testimiseks.

2:58 Veateade muutub kasulikumaks, kui inimesed toovad reprodutseeritavaid näiteid, selle asemel et kuulutada iga rakenduse surnuks. Jälgige lõpuks kompilaatori parandust. Need näited näitavad aktsepteeritud koodist tulenevaid spetsiifilisi ebaturvalisi tulemusi. Teema ei anna tõendeid, et iga Rusti rakendus satub sellele teele või et ründajad seda tootmises ära kasutavad.

Mida Apple'i HomeView tegelikult teeb?

3:15 Apple'i HomeView on seitsmetolline nutiekraan kõnede jaoks, meelelahutuse ja ühilduvate kodu lisaseadmete jaoks. Eeltellimused algavad täna, saadavus kolmeteistkümnendal novembril. Ameerika alghind on kakssada üheksakümmend üheksa dollarit. Sirist saab veel üks elanik, kes vajab laadimiskohta. Apple ütleb, et HomeView tunneb ära kuni kuus inimest. Jagatud köögi ekraan peab otsustama, kelle kalendrit see peaks näitama. See on privaatsusprobleem, kui kaamera ees seisab õhtusöögi külaline.

Millal isiklik sisu ilmub?

3:38 HomeView peab ära tundma registreeritud inimese näo. Nende paaritatud telefon või tahvelarvuti peab olema kohal ja hiljuti avatud. Seadmed jagavad tavaliselt sama traadita võrku. Need tingimused kontrollivad, millal isiklik sisu jagatud ekraanil ilmub. Siri uued funktsioonid algavad inglise keeles, beetaversioonina. Apple ütleb, et mõned serveripõhised funktsioonid on igapäevase kasutuspiiranguga, laiendatud juurdepääs on tulevikus tasuline. Köögisabiline arendab ilmselt tellimuse isu.

4:02 Apple ütleb, et HomeView'd ei müüda Euroopa Liidus, kuni Siri uued võimalused seal saadaval pole. Euroopa majapidamiste jaoks on nutika kodu uuendus Ameerika pressi väljaande vaatamine. Paigaldusaega ei ole vaja. Iga lubadus vajab piiri, mis püsib. Külmutusseadmete hooldus vajab piiratud juurdepääsu. Rust peab tagasi lükkama viited, mis elavad üle oma andmed. HomeView peab hoidma isikliku sisu õige isikuga seotud.

4:24 Tavalistel funktsioonidel võivad olla kallid tagajärjed.

Miks võib tehase lähtestamine ohu maha jätta?

4:27 Siin on lähtestamise detail. Prantsusmaa hoiatus hoiatab, et avatud seadmete lähtestamine ilma turvauuendusteta ei ole piisav. See võib eemaldada ründaja muudatused, jättes seadme haavatavaks. Taastamine vajab kaitstud juurdepääsu ja puhtaid seadeid. Uks vajab parandamist pärast sissetungija lahkumist. Kui eelistate seda lugeda, mitte kuulda, siis erinevus jõuab teie postkasti igapäevaselt, tasuta the daily diff dot dev lehel, link allpool.

Miks on otsus VAJAB ÜLEVAATAMIST?

4:47 Nii et tänane otsus on VAJAB ÜLEVAATAMIST. Ma nõuaksin kaitstud haldusjuurdepääsu enne, kui nimetaksin need külmutussüsteemid taastatuks. Puhtad seaded jätavad järgmise intsidendi uksele ootama. Tellige, vajutage kella ja öelge mulle kommentaarides, kas oleksite selle erinevalt tembeldanud. Ja see on tänane erinevus. Olen Niko Axrisist. Ühendage vastutustundlikult.

Allikad

1. Incident de sécurité ciblant les contrôleurs à distance des installations de réfrigérationCERT-FR / ANSSI
2. Hackers raise fridge temperatures at hundreds of French supermarkets to spoil foodReuters / ABC News
3. Coopérative U refrigeration-incident confirmationDominique Schelcher
4. The secret behind Danfoss adaptive defrostDanfoss
5. struct's lifetime requirements can be bypassed via covariant field assignment · #164250rust-lang/rust
6. Meet Apple HomeView, a new way to enjoy entertainment, stay connected, and manage the homeApple