Os hackers forzaron os frigoríficos dos supermercados franceses a desconxelarse

Que abrangue este vídeo

• Confírmase a interrupción da refrixeración dos supermercados franceses; non se probou un ataque coordinado en todos os países informados.
• A actualización do 13 de outubro de CERT-FR nomea as familias de controladores de refrixeración Danfoss, Copeland e Dixell.
• O restablecemento de fábrica de equipos expostos sen actualizacións de seguridade pode eliminar os cambios do atacante e deixar o dispositivo vulnerable.
• O problema de Rust #164250 demostra fallos específicos na verificación da vida útil; o seu fío non establece unha rotura universal da aplicación nin unha explotación activa na produción.
• Apple anunciou a dispoñibilidade de HomeView para o 13 de novembro nos mercados listados, cun prezo inicial de 299 dólares estadounidenses e condicións específicas de contido persoal.

Transcrición traducida

Traducido da narración orixinal en inglés. O audio e os subtítulos dispoñibles son controlados por YouTube.

Como os frigoríficos dos supermercados estragaron a comida?

0:00 Os hackers forzaron os frigoríficos dos supermercados en Francia a desconxelarse. As tendas tiraron comida. Neste vídeo, como o mantemento estragou a comida? Que se rompeu en Rust? E por que reiniciar un frigorífico podería deixar o perigo no seu lugar? Volverei a ese aviso de reinicio antes do veredicto. É martes, trece de outubro, e este é The Daily Diff. Os sistemas de refrixeración dos supermercados son o equipo que mantén frescos e conxelados

0:21 os alimentos fríos. Un controlador dille ao equipo cando arrefriar e cando derreter o xeo das súas partes de refrixeración. Os comerciantes polo miúdo en Francia din que os atacantes cambiaron eses controis, deixando ao persoal descartar os alimentos afectados. O xefe da Coopérative U, Dominique Schelcher, confirmou o ataque o luns. Os especialistas en refrixeración uníronse aos equipos das tendas para restaurar o servizo. Hoxe, Apple presentou HomeView, e os desenvolvedores de Rust investigaron un erro de seguridade da memoria.

0:42 A desconxelación é un mantemento rutineiro.

Por que un frigorífico necesita desconxelación?

0:45 O xeo acumúlase nas partes de refrixeración e estorba. Un ciclo normal derrete ese xeo, e despois retómase o arrefriamento. Manter a desconxelación en funcionamento pon en risco os alimentos. Reuters informa que o propietario de Intermarché dixo que os frigoríficos afectados quentaron durante seis horas. As empresas de mantemento axustan a refrixeración a través de paneis de control conectados a internet. Alguén que toma o control dun panel pode cambiar a configuración do equipo. Unha característica lexítima causa danos a un usuario ilexítimo. Unha testemuña en París describiu ao persoal descartando carros de comida desconxelada,

1:11 con xeado derretido derramándose na rúa. A resposta ao incidente inclúe a limpeza do pavimento. O seu panel de control rara vez ten unha columna para iso. O número de tendas difire entre os informes.

Que se confirmou realmente?

1:19 O comerciante polo miúdo holandés Ahold Delhaize tamén sufriu interrupcións. Ahold dixo que non tiña razón para vincular o seu incidente a Francia. O ataque á refrixeración francesa está establecido. Un único ataque coordinado en todos os países informados segue sen probarse. O equipo de resposta á ciberseguridade oficial de Francia publicou unha alerta. A actualización de hoxe nomea os controladores Danfoss, Copeland e Dixell. Di que as interfaces de xestión deben permanecer fóra da internet pública. Deixa a identidade dos atacantes e a ruta de entrada exacta sen explicar.

1:45 O acceso remoto permite aos equipos de mantemento axustar o equipo sen ter que desprazarse a cada tenda. O desafío é manter esa comodidade detrás dun acceso controlado. Os deseñadores teñen dous clientes que protexer, o técnico que o usa e a tenda que depende del. O consello é eliminar a exposición pública, comprobar a configuración, e restaurar o acceso a través dunha rede protexida. Os operadores das tendas deben coordinarse co seu provedor de refrixeración. Cortar a conexión pode interromper a monitorización requirida por un contrato de seguro.

2:08 Mentres tanto, Rust ten un problema de seguridade.

Que fallaron as comprobacións de vida útil de Rust?

2:11 Rust é unha linguaxe de programación cuxo compilador comproba o uso da memoria antes de que se execute o código. O seu "borrow checker" rastrexa as referencias, que son identificadores de datos. Esas referencias deben volverse inutilizables cando os datos desaparecen. O desenvolvedor jsnell informou de código que o compilador acepta. O exemplo mantén unha referencia a un texto despois de que remate a vida útil dese texto. O informante di que unha ferramenta de comprobación de memoria detecta o acceso inválido. Un contedor promete que a súa referencia pode durar todo o programa. Asignar unha referencia de vida máis curta no seu campo supera as comprobacións informadas.

2:38 A limpeza trata esa referencia como de longa vida. A promesa sobrevive despois de que os datos desaparecen. O informe reprodúcese en versións estables recentes. Os colaboradores mostran exemplos relacionados desde Rust 1.4. O problema está marcado como de alta prioridade. Na nosa comprobación de fontes, segue aberto, sen ningunha solución ligada. O fío encheuse de exemplos máis sinxelos. Tamén ofrece aos mantedores máis formas de probar unha reparación.

2:58 Un informe de erro vólvese máis útil cando a xente trae reproducións en lugar de declarar morta cada aplicación. Siga a eventual solución do compilador. Estes exemplos establecen resultados inseguros específicos a partir do código aceptado. O fío non proporciona ningunha evidencia de que cada aplicación Rust siga este camiño ou de que os atacantes o estean explotando na produción.

Que fai realmente o HomeView de Apple?

3:15 HomeView de Apple é unha pantalla intelixente de sete polgadas para chamadas, entretenimento e accesorios para o fogar compatibles. Os pedidos anticipados comezan hoxe, con dispoñibilidade o trece de novembro. O prezo inicial americano é de douscentos noventa e nove dólares. Siri convértese noutro residente que necesita un lugar para cargar. Apple di que HomeView recoñece ata seis persoas. A pantalla compartida da cociña ten que decidir de quen calendario debe revelar. Iso é un problema de privacidade cando un invitado está diante da cámara.

Cando aparece o contido persoal?

3:38 HomeView debe recoñecer o rostro da persoa inscrita. O seu teléfono ou tableta emparellado debe estar presente e desbloqueado recentemente. Os dispositivos normalmente comparten a mesma rede sen fíos. Esas condicións controlan cando aparece o contido persoal na pantalla compartida. As novas funcións de Siri comezan en inglés, en beta. Apple di que algunhas funcións baseadas en servidor teñen límites de uso diarios, con acceso ampliado dispoñible por unha tarifa no futuro. Un asistente de cociña aparentemente desenvolve un apetito de subscrición.

4:02 Apple di que HomeView non se venderá na Unión Europea mentres as novas capacidades de Siri non estean dispoñibles alí. Para os fogares europeos, a actualización do fogar intelixente é ver un comunicado de prensa americano. Non se require cita de instalación. Cada promesa necesita un límite que se manteña. O mantemento da refrixeración necesita acceso restrinxido. Rust necesita rexeitar referencias que sobrevivan aos seus datos. HomeView necesita manter o contido persoal ligado á persoa correcta.

4:24 As características ordinarias poden ter consecuencias caras.

Por que un restablecemento de fábrica pode deixar perigo?

4:27 Aquí está o detalle do restablecemento. A alerta de Francia advirte de que reiniciar equipos expostos sen actualizacións de seguridade é insuficiente. Pode eliminar os cambios do atacante e deixar o dispositivo vulnerable. A recuperación necesita acceso protexido ademais de configuracións limpas. Hai que arranxar a porta despois de que o intruso marche. Se prefires ler isto que escoitarmo dicir, o "diff" chega á túa caixa de entrada todas as mañás, de balde en "thedailydiff.dev", enlace a continuación.

Por que o veredicto é "NEEDS REVIEW"?

4:47 Así que o veredicto de hoxe é "NEEDS REVIEW" (NECESITA REVISIÓN). Eu insistiría nun acceso de xestión protexido antes de chamar a estes sistemas de refrixeración recuperados. Só a configuración limpa deixa o seguinte incidente esperando na porta. Subscríbete, preme a campá e dime nos comentarios se o terías selado de forma diferente. E ese é o "diff" de hoxe. Son Niko de Axrisi. Fusiona con responsabilidade.

Fontes

1. Incident de sécurité ciblant les contrôleurs à distance des installations de réfrigérationCERT-FR / ANSSI
2. Hackers raise fridge temperatures at hundreds of French supermarkets to spoil foodReuters / ABC News
3. Coopérative U refrigeration-incident confirmationDominique Schelcher
4. The secret behind Danfoss adaptive defrostDanfoss
5. struct's lifetime requirements can be bypassed via covariant field assignment · #164250rust-lang/rust
6. Meet Apple HomeView, a new way to enjoy entertainment, stay connected, and manage the homeApple