Hakeri su natjerali francuske supermarkete da odmrzavaju hladnjake

Što ovaj video pokriva

• Potvrđen je prekid rada rashladnih uređaja francuskih supermarketa; koordinirani napad diljem svake prijavljene zemlje nije dokazan.
• Ažuriranje CERT-FR-a od 13. listopada imenuje obitelji kontrolera hlađenja Danfoss, Copeland i Dixell.
• Tvorničko resetiranje izložene opreme bez sigurnosnih ažuriranja može ukloniti promjene napadača dok uređaj ostaje ranjiv.
• Rust problem #164250 demonstrira specifične kvarove provjere životnog vijeka; njegova nit ne uspostavlja univerzalno lomljenje aplikacija ili aktivnu proizvodnu eksploataciju.
• Apple je najavio HomeView za dostupnost 13. studenog na navedenim tržištima, s početnom cijenom od 299 USD u SAD-u i specifičnim uvjetima za osobni sadržaj.

Prevedeni transkript

Prevedeno iz izvornog engleskog pripovijedanja. Dostupni zvuk i titlovi kontroliraju se putem YouTubea.

Kako su se pokvarili hladnjaci u supermarketima?

0:00 Hakeri su natjerali hladnjake supermarketa u Francuskoj da se odmrzavaju. Trgovine su bacale hranu. U ovom videu, kako je održavanje pokvarilo hranu? Što se pokvarilo u Rustu? I zašto bi resetiranje hladnjaka moglo ostaviti opasnost na mjestu? Vratit ću se na to upozorenje o resetiranju prije presude. Utorak je, trinaesti listopad, i ovo je The Daily Diff. Sustavi hlađenja supermarketa su oprema koja održava svježu i smrznutu

0:21 hranu hladnom. Kontroler govori opremi kada da hladi i kada da topi led s njezinih rashladnih dijelova. Trgovci u Francuskoj kažu da su napadači promijenili te kontrole, ostavljajući osoblje da odbaci zahvaćenu hranu. Šef Coopérative U, Dominique Schelcher, potvrdio je napad u ponedjeljak. Stručnjaci za hlađenje pridružili su se timovima trgovina kako bi vratili uslugu. Danas je Apple predstavio HomeView, a programeri Rusta istraživali su sigurnost memorije

0:42 bug. Odmrzavanje je rutinsko održavanje.

Zašto hladnjak treba odmrzavanje?

0:45 Led se nakuplja na rashladnim dijelovima i smeta. Normalan ciklus topi taj led, a zatim se hlađenje nastavlja. Održavanje odmrzavanja dovodi hranu u opasnost. Reuters izvještava da je vlasnik Intermarchéa rekao da su zahvaćeni hladnjaci grijani šest sati. Tvrtke za održavanje prilagođavaju hlađenje putem internetski povezanih kontrolnih ploča. Netko tko preuzme ploču može promijeniti postavke opreme. Jedna legitimna značajka nanosi štetu nelegitimnom korisniku. Svjedok u Parizu opisao je osoblje koje je bacalo kolica otopljene hrane,

1:11 s otopljenim sladoledom koji se prolijevao po ulici. Odgovor na incident uključuje čišćenje pločnika. Vaša nadzorna ploča rijetko ima stupac za to. Broj trgovina razlikuje se u izvješćima.

Što je zapravo potvrđeno?

1:19 Nizozemski trgovac Ahold Delhaize također je pretrpio prekid. Ahold je rekao da nema razloga povezivati svoj incident s Francuskom. Francuski napad na hlađenje je utvrđen. Jedinstveni koordinirani napad diljem svake prijavljene zemlje ostaje nedokazan. Francuski službeni tim za kibernetičku sigurnost objavio je upozorenje. Današnje ažuriranje imenuje Danfoss, Copeland i Dixell kontrolere. Kaže da sučelja za upravljanje trebaju ostati izvan javnog interneta. Ostavlja identitet napadača i točan put ulaska neobjašnjenima.

1:45 Daljinski pristup omogućuje ekipama za održavanje da prilagode opremu bez vožnje do svake trgovine. Izazov je zadržati tu pogodnost iza kontroliranog pristupa. Dizajneri imaju dva kupca za zaštitu, tehničara koji ga koristi i trgovinu koja se na njega oslanja. Savjet je ukloniti javnu izloženost, provjeriti konfiguraciju, i vratiti pristup putem zaštićene mreže. Operateri trgovina trebaju koordinirati sa svojim dobavljačem hlađenja. Prekid veze može prekinuti nadzor koji zahtijeva ugovor o osiguranju.

2:08 U međuvremenu, Rust ima sigurnosni problem.

Što je propustila provjera životnog vijeka Rusta?

2:11 Rust je programski jezik čiji kompajler provjerava korištenje memorije prije pokretanja koda. Njegov borrow checker prati reference, koje su ručke na podatke. Te ručke trebaju postati neupotrebljive kada podaci nestanu. Programer jsnell prijavio je kod koji kompajler prihvaća. Primjer zadržava referencu na neki tekst nakon što životni vijek tog teksta istekne. Izvjestitelj kaže da alat za provjeru memorije hvata nevažeći pristup. Kontejner obećava da njegova referenca može trajati cijeli program. Dodjeljivanje kraće reference u njegovo polje prolazi prijavljene

2:38 provjere. Čišćenje tretira tu referencu kao dugovječnu. Obećanje preživljava nakon što podaci nestanu. Izvješće se reproducira na nedavnim stabilnim verzijama. Doprinositelji pokazuju povezane primjere još od Rust verzije 1.4. Problem je označen kao visok prioritet. Prema našoj provjeri izvora, ostaje otvoren, bez povezane ispravke. Nit je ispunjena jednostavnijim primjerima. Također daje održavateljima više načina za testiranje popravka.

2:58 Izvješće o grešci postaje korisnije kada ljudi donose reprodukcije umjesto proglašavanja svake aplikacije mrtvom. Pratite konačnu ispravku kompajlera. Ovi primjeri uspostavljaju specifične nesigurne ishode iz prihvaćenog koda. Nit ne pruža dokaze da svaka Rust aplikacija pogađa ovaj put ili da ga napadači iskorištavaju u proizvodnji.

Što zapravo radi Appleov HomeView?

3:15 Appleov HomeView je sedmoinčni pametni zaslon za pozive, zabavu i kompatibilne kućne dodatke. Prednarudžbe počinju danas, s dostupnošću trinaestog studenog. Američka početna cijena je dvjesto devedeset i devet dolara. Siri postaje još jedan stanar koji treba negdje napuniti bateriju. Apple kaže da HomeView prepoznaje do šest osoba. Zajednički kuhinjski zaslon mora odlučiti čiji kalendar treba otkriti. To je problem privatnosti kada gost za večerom stoji ispred kamere.

Kada se pojavljuje osobni sadržaj?

3:38 HomeView mora prepoznati lice prijavljene osobe. Njihov upareni telefon ili tablet moraju biti prisutni i nedavno otključani. Uređaji normalno dijele istu bežičnu mrežu. Ti uvjeti kontroliraju kada se osobni sadržaj pojavljuje na zajedničkom zaslonu. Siriine nove značajke počinju na engleskom, u beta verziji. Apple kaže da neke značajke temeljene na poslužitelju imaju dnevna ograničenja korištenja, s proširenim pristupom dostupnim uz naknadu u budućnosti. Kuhinjski asistent očito razvija apetit za pretplatom.

4:02 Apple kaže da se HomeView neće prodavati u Europskoj uniji dok Siriine nove mogućnosti tamo nisu dostupne. Za europska kućanstva, nadogradnja pametnog doma gleda američko priopćenje za javnost. Nije potreban termin za instalaciju. Svako obećanje treba granicu koja drži. Održavanje hlađenja zahtijeva ograničen pristup. Rust treba odbaciti reference koje nadžive svoje podatke. HomeView treba držati osobni sadržaj vezan uz pravu osobu.

4:24 Obične značajke mogu imati skupe posljedice.

Zašto tvorničko resetiranje može ostaviti opasnost?

4:27 Evo detalja o resetiranju. Upozorenje Francuske upozorava da resetiranje izložene opreme bez sigurnosnih ažuriranja nije dovoljno. Može ukloniti promjene napadača dok uređaj ostaje ranjiv. Oporavak zahtijeva zaštićeni pristup kao i čiste postavke. Vrata treba popraviti nakon što uljez ode. Ako ovo radije čitate nego slušate, the diff vam svakog jutra stiže u inbox, besplatno na the daily diff dot dev, poveznica ispod.

Zašto je presuda POTREBNA PROVJERA?

4:47 Dakle, današnja presuda je POTREBNA PROVJERA. Inzistirao bih na zaštićenom pristupu upravljanju prije nego što bih ove rashladne sustave proglasio oporavljenima. Samo čiste postavke ostavljaju sljedeći incident da čeka na vratima. Pretplatite se, pritisnite zvono i recite mi u komentarima biste li vi to drukčije ocijenili. I to je The Daily Diff za danas. Ja sam Niko iz Axrisija. Spajajte odgovorno.

Izvori

1. Incident de sécurité ciblant les contrôleurs à distance des installations de réfrigérationCERT-FR / ANSSI
2. Hackers raise fridge temperatures at hundreds of French supermarkets to spoil foodReuters / ABC News
3. Coopérative U refrigeration-incident confirmationDominique Schelcher
4. The secret behind Danfoss adaptive defrostDanfoss
5. struct's lifetime requirements can be bypassed via covariant field assignment · #164250rust-lang/rust
6. Meet Apple HomeView, a new way to enjoy entertainment, stay connected, and manage the homeApple