हैकर्स ने फ्रेंच सुपरमार्केट के फ्रिज को डिफ्रॉस्ट करने पर मजबूर किया

इस वीडियो में क्या शामिल है

• फ्रांसीसी सुपरमार्केट रेफ्रिजरेशन व्यवधान की पुष्टि हो गई है; हर रिपोर्ट किए गए देश में एक समन्वित हमला अप्रमाणित है।
• CERT-FR का 13 अक्टूबर का अपडेट डैनफॉस, कॉपलैंड और डिक्सल रेफ्रिजरेशन-कंट्रोलर परिवारों का नाम देता है।
• सुरक्षा अपडेट के बिना उजागर उपकरण को फ़ैक्टरी-रीसेट करने से हमलावर के परिवर्तन हट सकते हैं, जबकि डिवाइस कमजोर रहता है।
• रस्ट इश्यू #164250 विशिष्ट लाइफटाइम-चेक विफलताओं को प्रदर्शित करता है; इसका थ्रेड सार्वभौमिक एप्लिकेशन ब्रेकेज या सक्रिय उत्पादन शोषण स्थापित नहीं करता है।
• Apple ने सूचीबद्ध बाजारों में 13 नवंबर की उपलब्धता के लिए होमव्यू की घोषणा की, जिसका शुरुआती अमेरिकी मूल्य $299 है और व्यक्तिगत सामग्री के लिए विशिष्ट शर्तें हैं।

अनुवादित प्रतिलेख

मूल अंग्रेजी कथन से अनुवादित। उपलब्ध ऑडियो और कैप्शन YouTube द्वारा नियंत्रित होते हैं।

सुपरमार्केट के फ्रिज ने भोजन को कैसे खराब कर दिया?

0:00 हैकर्स ने फ्रांस में सुपरमार्केट के फ्रिज को डिफ्रॉस्ट करने पर मजबूर किया। दुकानों ने खाना फेंक दिया। इस वीडियो में, रखरखाव ने भोजन को कैसे खराब किया? रस्ट में क्या टूटा? और फ्रिज को रीसेट करने से खतरा क्यों बना रह सकता है? मैं फैसले से पहले उस रीसेट चेतावनी पर वापस आऊंगा। यह मंगलवार, तेरह अक्टूबर है, और यह The Daily Diff है। सुपरमार्केट रेफ्रिजरेशन सिस्टम वह उपकरण है जो ताजे और जमे हुए

0:21 भोजन को ठंडा रखता है। एक नियंत्रक उपकरण को बताता है कब ठंडा करना है और कब बर्फ पिघलानी है उसके ठंडा करने वाले हिस्सों से। फ्रांस में खुदरा विक्रेताओं का कहना है कि हमलावरों ने उन नियंत्रणों को बदल दिया, जिससे कर्मचारियों को प्रभावित भोजन फेंकना पड़ा। कॉपेरेटिव यू के प्रमुख, डोमिनिक शेलचर ने सोमवार को हमले की पुष्टि की। रेफ्रिजरेशन विशेषज्ञों ने सेवा बहाल करने के लिए स्टोर टीमों के साथ मिलकर काम किया। आज, Apple ने होमव्यू का अनावरण किया, और रस्ट डेवलपर्स ने मेमोरी सुरक्षा

0:42 बग की जांच की। डीफ़्रॉस्ट नियमित रखरखाव है।

फ्रिज को डीफ़्रॉस्ट की आवश्यकता क्यों होती है?

0:45 ठंडा करने वाले हिस्सों पर बर्फ जम जाती है और रास्ते में आ जाती है। एक सामान्य चक्र उस बर्फ को पिघलाता है, फिर ठंडा करना फिर से शुरू होता है। डीफ़्रॉस्ट को चालू रखने से भोजन जोखिम में पड़ जाता है। रॉयटर्स की रिपोर्ट है कि इंटरमार्चे के मालिक ने कहा कि प्रभावित फ्रिज छह घंटे तक गर्म हुए। रखरखाव कंपनियां इंटरनेट से जुड़े कंट्रोल पैनल के माध्यम से रेफ्रिजरेशन को समायोजित करती हैं। कोई व्यक्ति जो एक पैनल पर कब्जा कर लेता है वह उपकरण सेटिंग्स को बदल सकता है। एक वैध सुविधा एक नाजायज उपयोगकर्ता के लिए नुकसान करती है। पेरिस में एक गवाह ने कर्मचारियों को पिघले हुए भोजन के कार्ट फेंकते हुए देखा,

1:11 जिसमें पिघली हुई आइसक्रीम सड़क पर फैल रही थी। घटना प्रतिक्रिया में फुटपाथ की सफाई शामिल है। आपके मॉनिटरिंग डैशबोर्ड में शायद ही कभी उसके लिए एक कॉलम होता है। रिपोर्टों में स्टोर की संख्या भिन्न होती है।

वास्तव में क्या पुष्टि की गई है?

1:19 डच खुदरा विक्रेता अहोल्ड डेलहाइज को भी व्यवधान का सामना करना पड़ा। अहोल्ड ने कहा कि उसके पास अपनी घटना को फ्रांस से जोड़ने का कोई कारण नहीं था। फ्रांसीसी रेफ्रिजरेशन हमला स्थापित है। हर रिपोर्ट किए गए देश में एक एकल समन्वित हमला अप्रमाणित रहता है। फ्रांस की आधिकारिक साइबर सुरक्षा प्रतिक्रिया टीम ने एक अलर्ट प्रकाशित किया। आज का अपडेट डैनफॉस, कॉपलैंड और डिक्सल कंट्रोलर का नाम देता है। यह कहता है कि प्रबंधन इंटरफेस सार्वजनिक इंटरनेट से दूर रहने चाहिए। यह हमलावरों की पहचान और सटीक प्रवेश मार्ग को अस्पष्ट छोड़ देता है।

1:45 रिमोट एक्सेस रखरखाव दल को हर दुकान तक गाड़ी चलाए बिना उपकरण को समायोजित करने देता है। चुनौती उस सुविधा को नियंत्रित पहुंच के पीछे रखना है। डिजाइनरों को दो ग्राहकों की रक्षा करनी होती है, जो तकनीशियन इसका उपयोग कर रहा है और जो स्टोर उस पर निर्भर कर रहा है। सलाह है कि सार्वजनिक जोखिम को हटा दें, कॉन्फ़िगरेशन की जांच करें, और एक संरक्षित नेटवर्क के माध्यम से पहुंच बहाल करें। स्टोर ऑपरेटरों को अपने रेफ्रिजरेशन प्रदाता के साथ समन्वय करना चाहिए। कनेक्शन काटने से बीमा

2:08 अनुबंध द्वारा आवश्यक निगरानी बाधित हो सकती है। इस बीच, रस्ट में एक सुरक्षा समस्या है।

रस्ट के लाइफटाइम चेक क्या छूट गए?

2:11 रस्ट एक प्रोग्रामिंग भाषा है जिसका कंपाइलर कोड चलाने से पहले मेमोरी उपयोग की जांच करता है। इसका बॉरो चेकर संदर्भों को ट्रैक करता है, जो डेटा के हैंडल होते हैं। जब डेटा चला जाता है तो वे हैंडल अनुपयोगी हो जाने चाहिए। डेवलपर jsnell ने कंपाइलर द्वारा स्वीकृत कोड की सूचना दी। उदाहरण उस टेक्स्ट के जीवनकाल समाप्त होने के बाद भी कुछ टेक्स्ट का संदर्भ रखता है। रिपोर्टर का कहना है कि एक मेमोरी चेकिंग टूल अवैध पहुंच को पकड़ता है। एक कंटेनर वादा करता है कि उसका संदर्भ पूरे प्रोग्राम तक चल सकता है। उसके फ़ील्ड में एक छोटे जीवनकाल के संदर्भ को असाइन करने से रिपोर्ट किए गए

2:38 चेक से बचा जा सकता है। क्लीनअप उस संदर्भ को लंबे जीवनकाल का मानता है। डेटा गायब होने के बाद वादा बना रहता है। रिपोर्ट हाल के स्थिर संस्करणों पर पुनरुत्पादित होती है। योगदानकर्ता रस्ट वन पॉइंट फोर तक संबंधित उदाहरण दिखाते हैं। समस्या को उच्च प्राथमिकता के रूप में चिह्नित किया गया है। हमारी स्रोत जांच में, यह खुला रहता है, जिसमें कोई लिंक किया गया फिक्स नहीं है। थ्रेड सरल उदाहरणों से भर गया। यह रखरखावकर्ताओं को मरम्मत का परीक्षण करने के अधिक तरीके भी देता है।

2:58 एक बग रिपोर्ट तब अधिक उपयोगी हो जाती है जब लोग हर एप्लिकेशन को मृत घोषित करने के बजाय पुनरुत्पादन लाते हैं। संभावित कंपाइलर फिक्स का पालन करें। ये उदाहरण स्वीकृत कोड से विशिष्ट असुरक्षित परिणामों को स्थापित करते हैं। थ्रेड कोई सबूत नहीं देता है कि हर रस्ट एप्लिकेशन इस मार्ग को हिट करता है या कि हमलावर उत्पादन में इसका फायदा उठा रहे हैं।

Apple का होमव्यू वास्तव में क्या करता है?

3:15 Apple का होमव्यू कॉल, मनोरंजन और संगत घरेलू सामान के लिए एक सात इंच का स्मार्ट डिस्प्ले है। प्रीऑर्डर आज से शुरू होते हैं, उपलब्धता तेरह नवंबर को है। अमेरिकी शुरुआती कीमत दो सौ निन्यानवे डॉलर है। सिरी एक और निवासी बन जाती है जिसे कहीं चार्ज करने की आवश्यकता होती है। Apple का कहना है कि होमव्यू छह लोगों तक को पहचानता है। साझा रसोई स्क्रीन को यह तय करना होगा कि उसे किसका कैलेंडर दिखाना चाहिए। यह एक गोपनीयता समस्या है जब कोई डिनर मेहमान कैमरे के सामने खड़ा होता है। होमव्यू को नामांकित व्यक्ति के चेहरे को पहचानना चाहिए।

व्यक्तिगत सामग्री कब दिखाई देती है?

3:38 उनका युग्मित फोन या टैबलेट मौजूद होना चाहिए और हाल ही में अनलॉक किया गया होना चाहिए। डिवाइस सामान्य रूप से एक ही वायरलेस नेटवर्क साझा करते हैं। वे शर्तें नियंत्रित करती हैं कि व्यक्तिगत सामग्री साझा स्क्रीन पर कब दिखाई देती है। सिरी की नई सुविधाएँ अंग्रेजी में, बीटा में शुरू होती हैं। Apple का कहना है कि कुछ सर्वर-आधारित सुविधाओं में दैनिक उपयोग की सीमाएँ हैं, भविष्य में शुल्क के लिए विस्तारित पहुंच उपलब्ध है। एक रसोई सहायक स्पष्ट रूप से सदस्यता की भूख विकसित करता है। Apple का कहना है कि होमव्यू यूरोपीय संघ में नहीं बेचा जाएगा जबकि सिरी की नई

4:02 क्षमताओं वहां उपलब्ध नहीं हैं। यूरोपीय परिवारों के लिए, स्मार्ट-होम अपग्रेड एक अमेरिकी प्रेस विज्ञप्ति देख रहा है। कोई स्थापना नियुक्ति की आवश्यकता नहीं है। प्रत्येक वादे को एक ऐसी सीमा की आवश्यकता होती है जो बनी रहती है। रेफ्रिजरेशन रखरखाव को प्रतिबंधित पहुंच की आवश्यकता होती है। रस्ट को उन संदर्भों को अस्वीकार करने की आवश्यकता है जो उनके डेटा से अधिक समय तक जीवित रहते हैं। होमव्यू को व्यक्तिगत सामग्री को सही व्यक्ति से जोड़े रखने की आवश्यकता है। साधारण सुविधाओं के महंगे परिणाम हो सकते हैं।

4:24 यहां रीसेट विवरण है।

फ़ैक्टरी रीसेट खतरे को क्यों छोड़ सकता है?

4:27 फ्रांस का अलर्ट चेतावनी देता है कि सुरक्षा अपडेट के बिना उजागर उपकरण को रीसेट करना अपर्याप्त है। यह हमलावर के परिवर्तनों को हटा सकता है जबकि डिवाइस को कमजोर छोड़ सकता है। रिकवरी को संरक्षित पहुंच के साथ-साथ स्वच्छ सेटिंग्स की भी आवश्यकता होती है। घुसपैठिए के जाने के बाद दरवाजे को ठीक करने की जरूरत है। यदि आप इसे मुझे कहने की बजाय पढ़ना पसंद करेंगे, तो डिफ हर सुबह आपके इनबॉक्स में आता है, daily diff dot dev पर मुफ्त में, नीचे लिंक। तो आज का फैसला NEEDS REVIEW है।

NEEDS REVIEW का फैसला क्यों है?

4:47 मैं इन रेफ्रिजरेशन प्रणालियों को बरामद कहने से पहले संरक्षित प्रबंधन पहुंच पर जोर दूंगा। अकेले स्वच्छ सेटिंग्स अगले घटना को दरवाजे पर इंतजार करते हुए छोड़ देती हैं। सदस्यता लें, घंटी दबाएं, और मुझे टिप्पणियों में बताएं कि क्या आपने इसे अलग तरह से स्टैंप किया होगा। और यही आज के लिए डिफ है। मैं Axrisi से निको हूं। जिम्मेदारी से विलय करें। जिम्मेदारी से विलय करें।

स्रोत

1. Incident de sécurité ciblant les contrôleurs à distance des installations de réfrigérationCERT-FR / ANSSI
2. Hackers raise fridge temperatures at hundreds of French supermarkets to spoil foodReuters / ABC News
3. Coopérative U refrigeration-incident confirmationDominique Schelcher
4. The secret behind Danfoss adaptive defrostDanfoss
5. struct's lifetime requirements can be bypassed via covariant field assignment · #164250rust-lang/rust
6. Meet Apple HomeView, a new way to enjoy entertainment, stay connected, and manage the homeApple