האקרים אילצו מקררי סופרמרקט צרפתיים להיכנס למצב הפשרה

מה מכסה הסרטון הזה

• שיבוש קירור בסופרמרקטים צרפתיים אושר; התקפה מתואמת בכל מדינה שדווחה אינה מוכחת.
• עדכון CERT-FR מה-13 באוקטובר מציין את משפחות בקרי הקירור Danfoss, Copeland ו-Dixell.
• איפוס למפעל של ציוד חשוף ללא עדכוני אבטחה יכול להסיר שינויי תוקף תוך השארת המכשיר פגיע.
• בעיה #164250 של Rust מדגימה כשלים ספציפיים בבדיקת זמן חיים; שרשור הבעיה אינו קובע שבירה אוניברסלית של יישומים או ניצול פעיל בפרודקשן.
• אפל הכריזה על HomeView שיהיה זמין ב-13 בנובמבר בשווקים הרשומים, עם מחיר התחלתי של 299 דולר ארה"ב ותנאים ספציפיים לתוכן אישי.

תמליל מתורגם

תורגם מהקריינות המקורית באנגלית. זמינות אודיו וכתוביות נשלטת על ידי YouTube.

כיצד קלקלו מקררי סופרמרקט את המזון?

0:00 האקרים אילצו מקררי סופרמרקט בצרפת להיכנס למצב הפשרה. חנויות זרקו אוכל. בסרטון זה, כיצד קלקלה תחזוקה אוכל? מה נשבר ב-Rust? ומדוע איפוס מקרר עלול להשאיר את הסכנה במקומה? אחזור לאזהרת האיפוס הזו לפני פסק הדין. יום שלישי, השלושה עשר באוקטובר, וזהו The Daily Diff. מערכות קירור בסופרמרקטים הן הציוד ששומר על מזון טרי וקפוא

0:21 קר. בקר אומר לציוד מתי לקרר ומתי להמיס קרח מחלקיו המקררים. קמעונאים בצרפת אומרים שתוקפים שינו את הבקרות הללו, והשאירו צוותים להשליך מזון מושפע. מנהל Coopérative U, דומיניק שלשר, אישר את המתקפה ביום שני. מומחי קירור הצטרפו לצוותי חנויות כדי לשחזר שירות. היום, אפל חשפה את HomeView, ומפתחי Rust חקרו באג בבטיחות הזיכרון.

0:42 הפשרה היא תחזוקה שגרתית.

מדוע מקרר זקוק להפשרה?

0:45 קרח מצטבר על חלקי הקירור ומפריע. מחזור רגיל ממיס את הקרח הזה, ואז הקירור מתחדש. השארת ההפשרה פועלת מסכנת את המזון. רויטרס מדווחת כי הבעלים של Intermarché אמר שמקררים מושפעים התחממו במשך שש שעות. חברות תחזוקה מכווננות קירור באמצעות לוחות בקרה המחוברים לאינטרנט. מי שמשתלט על לוח יכול לשנות את הגדרות הציוד. תכונה לגיטימית אחת גורמת נזק למשתמש לא לגיטימי. עד בפריז תיאר צוות המשליך עגלות של מזון שהופשר,

1:11 עם גלידה נמסה שנשפכה לרחוב. תגובת האירוע כוללת ניקוי המדרכה. בדרך כלל אין בלוח המחוונים שלך עמודה לכך. מספרי החנויות שונים בין הדיווחים.

מה באמת אושר?

1:19 הקמעונאית ההולנדית Ahold Delhaize סבלה גם היא משיבושים. Ahold אמרה שאין לה סיבה לקשר את האירוע שלה לצרפת. מתקפת הקירור הצרפתית הוכחה. מתקפה מתואמת אחת בכל מדינה שדווחה נותרה לא מוכחת. צוות התגובה הרשמי לאבטחת סייבר של צרפת פרסם התראה. העדכון של היום מציין את בקרי Danfoss, Copeland ו-Dixell. הוא אומר שממשקי הניהול צריכים להישאר מחוץ לאינטרנט הציבורי. הוא משאיר את זהות התוקפים ונתיב הכניסה המדויק ללא הסבר.

1:45 גישה מרחוק מאפשרת לצוותי תחזוקה להתאים ציוד מבלי לנסוע לכל חנות. האתגר הוא לשמור על נוחות זו מאחורי גישה מבוקרת. למעצבים יש שני לקוחות להגן עליהם, הטכנאי המשתמש בה והחנות הנסמכת עליה. העצה היא להסיר חשיפה ציבורית, לבדוק את התצורה, ולשחזר גישה דרך רשת מוגנת. מפעילי חנויות צריכים לתאם עם ספק הקירור שלהם. ניתוק החיבור עלול להפריע לניטור הנדרש על ידי חוזה ביטוח.

2:08 בינתיים, ל-Rust יש בעיית בטיחות.

מה פספסו בדיקות זמן החיים של Rust?

2:11 Rust היא שפת תכנות שהמהדר שלה בודק שימוש בזיכרון לפני שהקוד פועל. בודק ההשאלה שלה עוקב אחר הפניות, שהן "ידיות" לנתונים. ה"ידיות" האלה אמורות להפוך לבלתי שמישות כשהנתונים נעלמים. המפתח jsnell דיווח על קוד שהמהדר מקבל. הדוגמה שומרת הפניה לטקסט מסוים לאחר שזמן החיים של טקסט זה מסתיים. המדווח אומר שכלי בדיקת זיכרון תופס את הגישה הלא חוקית. מכל מבטיח שההפניה שלו יכולה להחזיק מעמד במשך כל התוכנית. הקצאת הפניה קצרת טווח לשדה שלו עוברת את הבדיקות המדווחות.

2:38 ניקוי מתייחס להפניה זו כבעלת חיים ארוכים. ההבטחה שורדת לאחר שהנתונים נעלמים. הדוח משוחזר בגרסאות יציבות אחרונות. תורמים מראים דוגמאות קשורות עד ל-Rust 1.4. הבעיה מסומנת בעדיפות גבוהה. בבדיקת המקור שלנו, היא נשארת פתוחה, ללא תיקון מקושר. השרשור התמלא בדוגמאות פשוטות יותר. הוא גם נותן למתחזקים דרכים נוספות לבדוק תיקון.

2:58 דוח באג הופך שימושי יותר כאשר אנשים מביאים שחזורים במקום להצהיר על כל יישום כמת. עקוב אחר תיקון המהדר הסופי. דוגמאות אלו קובעות תוצאות לא בטוחות ספציפיות מקוד מקובל. השרשור אינו מספק הוכחה לכך שכל יישום Rust מגיע לנתיב זה או שתוקפים מנצלים אותו בפרודקשן.

מה באמת עושה HomeView של אפל?

3:15 HomeView של אפל הוא מסך חכם בגודל שבעה אינץ' לשיחות, בידור ואביזרים ביתיים תואמים. הזמנות מוקדמות מתחילות היום, עם זמינות ב-13 בנובמבר. המחיר ההתחלתי האמריקאי הוא מאתיים תשעים ותשעה דולר. Siri הופך לדייר נוסף שזקוק למקום לטעינה. אפל אומרת ש-HomeView מזהה עד שישה אנשים. המסך המשותף במטבח צריך להחליט באיזה לוח שנה עליו לחשוף. זו בעיית פרטיות כאשר אורח ארוחת ערב עומד מול המצלמה.

מתי מופיע תוכן אישי?

3:38 HomeView חייב לזהות את פניו של האדם הרשום. הטלפון או הטאבלט המותאמים שלו חייבים להיות נוכחים ולאחרונה לא נעולים. המכשירים בדרך כלל חולקים את אותה רשת אלחוטית. תנאים אלה שולטים מתי תוכן אישי מופיע על המסך המשותף. התכונות החדשות של Siri מתחילות באנגלית, בגרסת בטא. אפל אומרת שלחלק מהתכונות מבוססות השרת יש מגבלות שימוש יומיות, עם גישה מורחבת זמינה בתשלום בעתיד. עוזר מטבח כנראה מפתח תיאבון למנוי.

4:02 אפל אומרת ש-HomeView לא יימכר באיחוד האירופי כל עוד היכולות החדשות של Siri אינן זמינות שם. עבור משקי בית אירופיים, שדרוג הבית החכם הוא צפייה בהודעה לעיתונות אמריקאית. אין צורך בתיאום התקנה. כל הבטחה זקוקה לגבול מחזיק. תחזוקת קירור זקוקה לגישה מוגבלת. Rust צריכה לדחות הפניות שחורגות מזמן החיים של הנתונים שלהן. HomeView צריכה לשמור תוכן אישי מקושר לאדם הנכון.

4:24 תכונות רגילות יכולות להיות בעלות השלכות יקרות.

מדוע איפוס למפעל עלול להשאיר סכנה?

4:27 הנה פרט האיפוס. ההתראה של צרפת מזהירה כי איפוס ציוד חשוף ללא עדכוני אבטחה אינו מספיק. הוא יכול להסיר שינויי תוקף תוך השארת המכשיר פגיע. שחזור זקוק לגישה מוגנת וכן להגדרות נקיות. הדלת זקוקה לתיקון לאחר שהפולש עוזב. אם אתם מעדיפים לקרוא את זה מאשר לשמוע אותי אומר זאת, הדיף נוחת בתיבת הדואר הנכנס שלכם כל בוקר, חינם ב-thedailydiff.dev, קישור למטה.

מדוע פסק הדין הוא NEEDS REVIEW?

4:47 אז פסק הדין של היום הוא NEEDS REVIEW. הייתי מתעקש על גישת ניהול מוגנת לפני שאכנה מערכות קירור אלו שוחזרו. הגדרות נקיות בלבד משאירות את האירוע הבא ממתין בפתח. הירשמו, לחצו על הפעמון, וספרו לי בתגובות אם הייתם מטביעים חותם שונה. וזהו הדיף להיום. אני ניקו מ-Axrisi. מזגו באחריות.

מקורות

1. Incident de sécurité ciblant les contrôleurs à distance des installations de réfrigérationCERT-FR / ANSSI
2. Hackers raise fridge temperatures at hundreds of French supermarkets to spoil foodReuters / ABC News
3. Coopérative U refrigeration-incident confirmationDominique Schelcher
4. The secret behind Danfoss adaptive defrostDanfoss
5. struct's lifetime requirements can be bypassed via covariant field assignment · #164250rust-lang/rust
6. Meet Apple HomeView, a new way to enjoy entertainment, stay connected, and manage the homeApple