هکرها یخچال‌های سوپرمارکت‌های فرانسه را مجبور به یخ‌زدایی کردند

این ویدیو چه مواردی را پوشش می‌دهد

• اختلال در سیستم سرمایش سوپرمارکت‌های فرانسه تایید شده است؛ یک حمله هماهنگ در تمام کشورهای گزارش شده ثابت نشده است.
• به‌روزرسانی 13 اکتبر CERT-FR از خانواده‌های کنترل‌کننده‌های سرمایش Danfoss، Copeland و Dixell نام می‌برد.
• بازنشانی کارخانه‌ای تجهیزات در معرض دید بدون به‌روزرسانی‌های امنیتی می‌تواند تغییرات مهاجم را حذف کند در حالی که دستگاه را آسیب‌پذیر می‌گذارد.
• مسئله 164250 Rust نقص‌های خاص بررسی طول عمر را نشان می‌دهد؛ تاپیک آن شکست کلی برنامه یا بهره‌برداری فعال در تولید را ثابت نمی‌کند.
• اپل HomeView را برای دسترسی از 13 نوامبر در بازارهای ذکر شده، با قیمت اولیه 299 دلار آمریکا و شرایط خاص محتوای شخصی اعلام کرد.

رونوشت ترجمه شده

ترجمه شده از روایت اصلی انگلیسی. صوت و زیرنویس‌های موجود توسط YouTube کنترل می‌شوند.

چگونه یخچال‌های سوپرمارکت‌ها غذا را خراب کردند؟

0:00 هکرها یخچال‌های سوپرمارکت‌ها در فرانسه را مجبور به یخ‌زدایی کردند. فروشگاه‌ها غذاها را دور ریختند. در این ویدئو، چگونه نگهداری مواد غذایی را خراب کرد؟ چه چیزی در Rust شکست؟ و چرا بازنشانی یک یخچال می‌تواند خطر را در جای خود نگه دارد؟ من قبل از حکم به آن هشدار بازنشانی باز خواهم گشت. سه‌شنبه، سیزدهم اکتبر است و این The Daily Diff است. سیستم‌های سرمایشی سوپرمارکت‌ها تجهیزاتی هستند که مواد غذایی تازه و منجمد را

0:21 سرد نگه می‌دارند. یک کنترل‌کننده به تجهیزات می‌گوید چه زمانی سرد کنند و چه زمانی یخ را از قسمت‌های خنک کننده آن ذوب کنند. خرده‌فروشان در فرانسه می‌گویند مهاجمان آن کنترل‌ها را تغییر داده‌اند، و کارکنان را مجبور به دور ریختن مواد غذایی آسیب‌دیده کرده‌اند. دومینیک شلشر، رئیس Coopérative U، روز دوشنبه این حمله را تأیید کرد. متخصصان یخچال با تیم‌های فروشگاه‌ها برای بازیابی خدمات همکاری کردند. امروز، اپل HomeView را رونمایی کرد و توسعه‌دهندگان Rust یک اشکال ایمنی حافظه را

0:42 بررسی کردند. یخ‌زدایی یک نگهداری معمول است.

چرا یخچال به یخ‌زدایی نیاز دارد؟

0:45 یخ روی قسمت‌های خنک کننده جمع می‌شود و مزاحمت ایجاد می‌کند. یک چرخه عادی آن یخ را ذوب می‌کند، سپس خنک‌سازی از سر گرفته می‌شود. ادامه دادن یخ‌زدایی غذا را در معرض خطر قرار می‌دهد. رویترز گزارش می‌دهد که صاحب Intermarché گفت یخچال‌های آسیب‌دیده به مدت شش ساعت گرم شدند. شرکت‌های نگهداری یخچال را از طریق پنل‌های کنترل متصل به اینترنت تنظیم می‌کنند. کسی که یک پنل را در دست می‌گیرد می‌تواند تنظیمات تجهیزات را تغییر دهد. یک ویژگی قانونی برای یک کاربر نامشروع آسیب ایجاد می‌کند. یک شاهد در پاریس کارکنانی را توصیف کرد که چرخ دستی‌های غذای آب شده را دور می‌ریختند،

1:11 با بستنی آب شده که به خیابان می‌ریخت. پاسخ به حادثه شامل تمیز کردن پیاده‌رو است. داشبورد نظارتی شما به ندرت ستونی برای آن دارد. تعداد فروشگاه‌ها در گزارش‌ها متفاوت است.

چه چیزی واقعاً تأیید شده است؟

1:19 خرده‌فروش هلندی Ahold Delhaize نیز دچار اختلال شد. آهولد گفت دلیلی برای ارتباط حادثه خود با فرانسه ندارد. حمله به سیستم سرمایش فرانسه اثبات شده است. یک حمله هماهنگ واحد در تمام کشورهای گزارش شده هنوز اثبات نشده است. تیم رسمی پاسخ به حوادث امنیت سایبری فرانسه یک هشدار منتشر کرد. به‌روزرسانی امروز کنترل‌کننده‌های Danfoss، Copeland و Dixell را نام می‌برد. می‌گوید رابط‌های مدیریتی باید از اینترنت عمومی دور بمانند. هویت مهاجمان و مسیر دقیق ورود آنها را بدون توضیح رها می‌کند.

1:45 دسترسی از راه دور به تیم‌های نگهداری امکان می‌دهد تجهیزات را بدون رانندگی به هر فروشگاه تنظیم کنند. چالش این است که این راحتی را پشت دسترسی کنترل شده نگه دارند. طراحان دو مشتری برای محافظت دارند، تکنسینی که از آن استفاده می‌کند و فروشگاهی که به آن متکی است. توصیه این است که در معرض دید عمومی قرار نگیرید، پیکربندی را بررسی کنید، و دسترسی را از طریق یک شبکه محافظت شده بازیابی کنید. مدیران فروشگاه باید با تامین‌کننده سیستم سرمایش خود هماهنگ کنند. قطع اتصال می‌تواند نظارت مورد نیاز یک قرارداد بیمه را قطع کند.

2:08 در همین حال، Rust یک مشکل ایمنی دارد.

چک‌های طول عمر Rust چه چیزی را از دست دادند؟

2:11 Rust یک زبان برنامه‌نویسی است که کامپایلر آن قبل از اجرای کد، استفاده از حافظه را بررسی می‌کند. بررسی‌کننده قرض آن رفرنس‌ها را که دسترسی به داده‌ها هستند، ردیابی می‌کند. این دسترسی‌ها باید پس از از بین رفتن داده‌ها غیرقابل استفاده شوند. توسعه‌دهنده jsnell کدی را گزارش کرد که کامپایلر آن را می‌پذیرد. مثال یک رفرنس به متنی را پس از پایان عمر آن متن نگه می‌دارد. گزارش‌دهنده می‌گوید یک ابزار بررسی حافظه دسترسی نامعتبر را تشخیص می‌دهد. یک کانتینر وعده می‌دهد که رفرنس آن می‌تواند برای کل برنامه دوام بیاورد. اختصاص دادن یک رفرنس با عمر کوتاه‌تر به فیلد آن از بررسی‌های گزارش شده

2:38 عبور می‌کند. پاکسازی آن رفرنس را به عنوان طولانی‌مدت در نظر می‌گیرد. وعده پس از ناپدید شدن داده‌ها باقی می‌ماند. گزارش در نسخه‌های پایدار اخیر قابل بازتولید است. همکاران مثال‌های مرتبط را تا Rust نسخه 1.4 نشان می‌دهند. این مسئله با اولویت بالا علامت‌گذاری شده است. در بررسی منبع ما، این مسئله باز می‌ماند و هیچ اصلاحی به آن مرتبط نیست. تاپیک با مثال‌های ساده‌تر پر شد. همچنین به نگهدارنده‌ها راه‌های بیشتری برای آزمایش یک ترمیم می‌دهد.

2:58 یک گزارش اشکال زمانی مفیدتر می‌شود که مردم بازتولیدها را بیاورند به جای اعلام مرگ هر برنامه. رفع اشکال نهایی کامپایلر را دنبال کنید. این مثال‌ها نتایج ناایمن خاصی را از کد پذیرفته شده نشان می‌دهند. تاپیک هیچ مدرکی ارائه نمی‌دهد که هر برنامه Rust این مسیر را طی می‌کند یا که مهاجمان آن را در تولید مورد بهره‌برداری قرار می‌دهند.

HomeView اپل دقیقاً چه کاری انجام می‌دهد؟

3:15 HomeView اپل یک صفحه نمایش هوشمند هفت اینچی برای تماس‌ها، سرگرمی و لوازم جانبی خانگی سازگار است. پیش‌سفارشات از امروز آغاز می‌شود و در سیزدهم نوامبر در دسترس خواهد بود. قیمت اولیه در آمریکا دویست و نود و نه دلار است. سیری به ساکن دیگری تبدیل می‌شود که نیاز به جایی برای شارژ دارد. اپل می‌گوید HomeView تا شش نفر را تشخیص می‌دهد. صفحه نمایش مشترک آشپزخانه باید تصمیم بگیرد که تقویم چه کسی را نشان دهد. این یک مشکل حریم خصوصی است وقتی یک مهمان شام جلوی دوربین می‌ایستد.

محتوای شخصی چه زمانی ظاهر می‌شود؟

3:38 HomeView باید چهره فرد ثبت‌نام شده را تشخیص دهد. تلفن یا تبلت جفت شده آنها باید حضور داشته باشد و اخیراً قفل آن باز شده باشد. این دستگاه‌ها معمولاً یک شبکه بی‌سیم مشترک دارند. این شرایط کنترل می‌کنند که محتوای شخصی چه زمانی روی صفحه نمایش مشترک ظاهر شود. ویژگی‌های جدید سیری در بتا به زبان انگلیسی آغاز می‌شود. اپل می‌گوید برخی از ویژگی‌های مبتنی بر سرور دارای محدودیت‌های استفاده روزانه هستند، با دسترسی گسترده‌تر در آینده با پرداخت هزینه. یک دستیار آشپزخانه ظاهراً اشتهای اشتراک را پیدا می‌کند.

4:02 اپل می‌گوید HomeView در اتحادیه اروپا فروخته نخواهد شد در حالی که قابلیت‌های جدید سیری در آنجا در دسترس نیستند. برای خانوارهای اروپایی، ارتقاء خانه هوشمند تماشای یک خبرنامه مطبوعاتی آمریکایی است. نیازی به قرار نصب نیست. هر وعده نیاز به یک مرز محکم دارد. نگهداری سیستم سرمایش نیاز به دسترسی محدود دارد. Rust باید رفرنس‌هایی را که از داده‌های خود بیشتر عمر می‌کنند، رد کند. HomeView نیاز دارد محتوای شخصی را به شخص مناسب متصل نگه دارد.

4:24 ویژگی‌های عادی می‌توانند عواقب پرهزینه‌ای داشته باشند.

چرا بازنشانی کارخانه‌ای می‌تواند خطر را پشت سر بگذارد؟

4:27 این جزئیات بازنشانی است. هشدار فرانسه این است که بازنشانی تجهیزات در معرض دید بدون به‌روزرسانی‌های امنیتی کافی نیست. می‌تواند تغییرات مهاجم را حذف کند در حالی که دستگاه را آسیب‌پذیر می‌گذارد. بازیابی نیاز به دسترسی محافظت شده و همچنین تنظیمات پاک دارد. درب باید پس از خروج مزاحم تعمیر شود. اگر ترجیح می‌دهید این را بخوانید تا اینکه از من بشنوید، The Daily Diff هر روز صبح به صورت رایگان به صندوق ورودی شما می‌رسد، در thedailydiff.dev، لینک زیر.

چرا حکم NEEDS REVIEW است؟

4:47 پس حکم امروز NEEDS REVIEW است. من بر دسترسی مدیریت محافظت شده قبل از اینکه این سیستم‌های سرمایش را بازیابی شده بنامم، اصرار دارم. تنظیمات پاک به تنهایی حادثه بعدی را پشت درب منتظر می‌گذارند. مشترک شوید، زنگ را بزنید و در نظرات به من بگویید اگر شما به گونه‌ای متفاوت علامت‌گذاری می‌کردید. و این The Daily Diff برای امروز است. من نیکو از Axrisi هستم. مسئولانه ادغام کنید.

منابع

1. Incident de sécurité ciblant les contrôleurs à distance des installations de réfrigérationCERT-FR / ANSSI
2. Hackers raise fridge temperatures at hundreds of French supermarkets to spoil foodReuters / ABC News
3. Coopérative U refrigeration-incident confirmationDominique Schelcher
4. The secret behind Danfoss adaptive defrostDanfoss
5. struct's lifetime requirements can be bypassed via covariant field assignment · #164250rust-lang/rust
6. Meet Apple HomeView, a new way to enjoy entertainment, stay connected, and manage the homeApple