Pinilit ng mga hacker ang mga French supermarket fridge na mag-defrost

Ang sakop ng video na ito

• Kinumpirma ang pagkagambala sa pagpapalamig ng mga supermarket sa France; hindi pa napatunayan ang coordinated attack sa bawat iniulat na bansa.
• Pinangalanan ng update ng CERT-FR noong Oktubre 13 ang mga pamilya ng Danfoss, Copeland, at Dixell refrigeration-controller.
• Ang factory-resetting ng exposed equipment nang walang security updates ay maaaring mag-alis ng mga pagbabago ng attacker habang iniiwan pa rin ang device na madaling kapitan ng pag-atake.
• Ipinapakita ng Rust issue #164250 ang mga partikular na lifetime-check failure; hindi itinatatag ng thread nito ang universal application breakage o aktibong production exploitation.
• Inanunsyo ng Apple ang HomeView para sa Nobyembre 13 na availability sa nakalistang mga merkado, na may panimulang presyo na $299 US at mga partikular na kondisyon para sa personal na nilalaman.

Isinaling transcript

Isinalin mula sa orihinal na salaysay sa English. Ang available na audio at mga caption ay kinokontrol ng YouTube.

Paano nasira ng mga supermarket fridge ang pagkain?

0:00 Pinilit ng mga hacker ang mga supermarket fridge sa France na mag-defrost. Nagtapon ang mga tindahan ng pagkain. Sa video na ito, paano nasira ng maintenance ang pagkain? Ano ang nasira sa Rust? At bakit maaaring iwanan ng pag-reset ng fridge ang panganib? Babalikan ko ang babala sa pag-reset na iyon bago ang pasya. Martes, Oktubre 13, at ito ang The Daily Diff. Ang mga sistema ng pagpapalamig ng supermarket ay ang kagamitan na nagpapanatili ng sariwa at frozen

0:21 na pagkain na malamig. Sinasabi ng isang controller sa kagamitan kung kailan magpapalamig at kung kailan magpapayelo sa mga bahagi nitong nagpapalamig. Sinasabi ng mga retailer sa France na binago ng mga attacker ang mga kontrol na iyon, na nag-iiwan sa mga staff na itapon ang mga apektadong pagkain. Kinumpirma ng pinuno ng Coopérative U, si Dominique Schelcher, ang pag-atake noong Lunes. Sumama ang mga espesyalista sa pagpapalamig sa mga team ng tindahan upang ibalik ang serbisyo. Ngayon, inilunsad ng Apple ang HomeView, at inimbestigahan ng mga developer ng Rust ang isang memory safety

0:42 bug. Ang defrost ay routine maintenance.

Bakit kailangan ng defrost ng fridge?

0:45 Nagkakaroon ng yelo sa mga bahagi ng pagpapalamig at nakakasagabal. Ang isang normal na cycle ay nagpapayelo ng yelo na iyon, pagkatapos ay ipinagpapatuloy ang pagpapalamig. Ang pagpapanatili ng defrost ay naglalagay sa panganib ang pagkain. Iniulat ng Reuters na sinabi ng may-ari ng Intermarché na ang mga apektadong fridge ay nagpainit ng anim na oras. Inaayos ng mga kumpanya ng maintenance ang pagpapalamig sa pamamagitan ng internet-connected control panels. Ang isang tao na pumalit sa isang panel ay maaaring magbago ng mga setting ng kagamitan. Ang isang lehitimong tampok ay nakakapinsala para sa isang hindi lehitimong gumagamit. Inilarawan ng isang saksi sa Paris ang mga staff na nagtatapon ng mga cart ng natunaw na pagkain,

1:11 na may natunaw na ice cream na bumubuhos sa kalye. Kasama sa pagtugon sa insidente ang paglilinis ng bangketa. Ang iyong monitoring dashboard ay bihirang may column para doon. Iba-iba ang bilang ng tindahan sa mga ulat.

Ano ang talagang nakumpirma?

1:19 Nagdusa din ng pagkagambala ang Dutch retailer na Ahold Delhaize. Sinabi ni Ahold na wala itong dahilan upang iugnay ang insidente nito sa France. Ang pag-atake sa pagpapalamig ng France ay naitatag na. Ang isang solong coordinated attack sa bawat iniulat na bansa ay nananatiling hindi napatunayan. Nag-publish ng alerto ang opisyal na cybersecurity response team ng France. Pinangalanan ng update ngayon ang mga controller ng Danfoss, Copeland, at Dixell. Sinasabi nito na ang mga management interface ay dapat manatili sa labas ng pampublikong internet. Iniiwan nito ang pagkakakilanlan ng mga attacker at ang eksaktong ruta ng pagpasok na hindi maipaliwanag.

1:45 Pinapayagan ng remote access ang mga maintenance crew na ayusin ang kagamitan nang hindi nagmamaneho sa bawat tindahan. Ang hamon ay panatilihin ang kaginhawaan na iyon sa likod ng kinokontrol na access. May dalawang customer na dapat protektahan ang mga designer, ang technician na gumagamit nito at ang tindahan na umaasa dito. Ang payo ay alisin ang pampublikong exposure, suriin ang configuration, at ibalik ang access sa pamamagitan ng isang protektadong network. Dapat makipag-ugnayan ang mga operator ng tindahan sa kanilang provider ng pagpapalamig. Ang pagputol ng koneksyon ay maaaring makagambala sa pagsubaybay na kinakailangan ng isang insurance

2:08 kontrata. Samantala, may problema sa kaligtasan ang Rust.

Ano ang nalimutan ng lifetime checks ng Rust?

2:11 Ang Rust ay isang programming language na ang compiler ay nagsusuri ng paggamit ng memorya bago ang code tumatakbo. Sinusubaybayan ng borrow checker nito ang mga reference, na mga handle sa data. Ang mga handle na iyon ay dapat maging hindi magagamit kapag nawala ang data. Iniulat ng developer na jsnell ang code na tinatanggap ng compiler. Ang halimbawa ay nagpapanatili ng isang reference sa ilang text pagkatapos magwakas ang lifetime ng text na iyon. Sinasabi ng reporter na nakita ng isang memory checking tool ang invalid access. Nangangako ang isang container na ang reference nito ay maaaring tumagal sa buong programa. Ang pagtatalaga ng mas maikling buhay na reference sa field nito ay nakalusot sa iniulat

2:38 na mga pagsusuri. Tinatrato ng cleanup ang reference na iyon bilang long-lived. Ang pangako ay nabubuhay pagkatapos mawala ang data. Ang ulat ay nagre-reproduce sa mga kamakailang stable na bersyon. Nagpapakita ang mga contributor ng mga kaugnay na halimbawa pabalik sa Rust one point four. Ang isyu ay minarkahan bilang high priority. Sa aming source check, nananatili itong bukas, nang walang nakaugnay na ayos. Napuno ang thread ng mas simpleng mga halimbawa. Nagbibigay din ito sa mga maintainer ng mas maraming paraan upang subukan ang isang pag-aayos.

2:58 Ang isang bug report ay nagiging mas kapaki-pakinabang kapag nagdadala ang mga tao ng mga reproductions sa halip na idinideklara na patay ang bawat application. Sundin ang posibleng ayos ng compiler. Ang mga halimbawang ito ay nagtatatag ng mga partikular na hindi ligtas na kinalabasan mula sa accepted code. Hindi nagbibigay ng ebidensya ang thread na ang bawat Rust application ay tumatakbo sa landas na ito o na sinasamantala ito ng mga attacker sa production.

Ano ba talaga ang ginagawa ng HomeView ng Apple?

3:15 Ang HomeView ng Apple ay isang seven-inch smart display para sa mga tawag, entertainment at compatible na accessory ng bahay. Nagsisimula ngayon ang mga preorder, na may availability sa Nobyembre 13. Ang panimulang presyo sa Amerika ay dalawang daan at siyamnapu't siyam na dolyar. Si Siri ay nagiging isa pang residente na nangangailangan ng lugar upang mag-charge. Sinasabi ng Apple na kinikilala ng HomeView ang hanggang anim na tao. Ang shared kitchen screen ay kailangang magpasya kung kaninong kalendaryo ang dapat nitong ipakita. Iyan ay isang problema sa privacy kapag ang isang bisita sa hapunan ay nakatayo sa harap ng camera.

Kailan lumalabas ang personal na nilalaman?

3:38 Dapat kilalanin ng HomeView ang mukha ng nakarehistrong tao. Ang kanilang ipinares na telepono o tablet ay dapat naroroon at kamakailan lamang na naka-unlock. Karaniwang ibinabahagi ng mga device ang parehong wireless network. Kinokontrol ng mga kondisyon na iyon kung kailan lumalabas ang personal na nilalaman sa shared screen. Nagsisimula ang mga bagong tampok ng Siri sa English, sa beta. Sinasabi ng Apple na ang ilang mga tampok na nakabase sa server ay may mga limitasyon sa pang-araw-araw na paggamit, na may pinalawak na access na magagamit para sa bayad sa hinaharap. Ang isang kitchen assistant ay tila nagkakaroon ng subscription appetite.

4:02 Sinasabi ng Apple na hindi ibebenta ang HomeView sa European Union habang hindi available doon ang mga bagong kakayahan ni Siri. Ang smart-home upgrade para sa mga European na tahanan ay ang panonood ng isang American press release. Walang kinakailangang appointment sa pag-install. Ang bawat pangako ay nangangailangan ng hangganan na nananatili. Kailangan ng pagpapanatili ng pagpapalamig ng pinaghihigpitang access. Kailangang tanggihan ng Rust ang mga reference na mas matagal pa kaysa sa kanilang data. Kailangang panatilihin ng HomeView ang personal na nilalaman na nakaugnay sa tamang tao. Ang mga ordinaryong tampok ay maaaring magkaroon ng mamahaling kahihinatnan.

4:24 Narito ang detalye ng pag-reset.

Bakit maaaring mag-iwan ng panganib ang factory reset?

4:27 Nagbabala ang alerto ng France na ang pag-reset ng exposed equipment nang walang security updates ay hindi sapat. Maaari nitong alisin ang mga pagbabago ng attacker habang iniiwan pa rin ang device na madaling kapitan ng pag-atake. Kailangan ng pagbawi ng protektadong access pati na rin ang malinis na setting. Kailangan ayusin ang pinto pagkatapos umalis ng nanghimasok. Kung mas gusto mong basahin ito kaysa pakinggan akong sabihin ito, ang diff ay dumarating sa iyong inbox araw-araw, libre sa the daily diff dot dev, link sa ibaba. Kaya ang pasya ngayon ay NEEDS REVIEW.

Bakit NEEDS REVIEW ang pasya?

4:47 Igigiit ko ang protektadong management access bago tawagin ang mga sistema ng pagpapalamig na ito na recovered. Ang malinis na setting lang ay nag-iiwan ng susunod na insidente na naghihintay sa pinto. Mag-subscribe, pindutin ang bell, at sabihin sa akin sa mga komento kung naiiba mo itong tatatakan. At iyan ang diff para ngayon. Ako si Niko mula sa Axrisi. Merge nang responsable. Merge nang responsable.

Mga Pinagmulan

1. Incident de sécurité ciblant les contrôleurs à distance des installations de réfrigérationCERT-FR / ANSSI
2. Hackers raise fridge temperatures at hundreds of French supermarkets to spoil foodReuters / ABC News
3. Coopérative U refrigeration-incident confirmationDominique Schelcher
4. The secret behind Danfoss adaptive defrostDanfoss
5. struct's lifetime requirements can be bypassed via covariant field assignment · #164250rust-lang/rust
6. Meet Apple HomeView, a new way to enjoy entertainment, stay connected, and manage the homeApple