Hackerek kényszerítették a francia szupermarketek hűtőit leolvasztásra

Amit ez a videó tartalmaz

• Megerősítették a francia szupermarketek hűtőinek meghibásodását; a bejelentett országok közötti összehangolt támadás nem bizonyított.
• A CERT-FR október 13-i frissítése Danfoss, Copeland és Dixell hűtésvezérlő családokat nevez meg.
• A kitett berendezések gyári alaphelyzetbe állítása biztonsági frissítések nélkül eltávolíthatja a támadó változtatásait, miközben a készülék sebezhető marad.
• A Rust 164250-es hibája specifikus élettartam-ellenőrzési hibákat mutat be; a hibaüzenet nem igazolja az alkalmazások általános meghibásodását vagy aktív éles kihasználását.
• Az Apple november 13-i elérhetőséget hirdetett a HomeView számára a felsorolt piacokon, 299 dolláros amerikai indulóárral és specifikus személyes tartalomra vonatkozó feltételekkel.

Lefordított átirat

Az eredeti angol narrációból fordítva. A rendelkezésre álló hangot és feliratokat a YouTube vezérli.

Hogyan rontották el a szupermarket hűtői az élelmiszert?

0:00 Hackerek kényszerítették a francia szupermarketek hűtőit leolvasztásra. Az üzletek kidobták az élelmiszert. Ebben a videóban hogyan rontotta el a karbantartás az élelmiszert? Mi romlott el a Rustban? És miért hagyhatja a hűtő visszaállítása a veszélyt a helyén? Visszatérek ehhez a visszaállítási figyelmeztetéshez az ítélet előtt. Kedd van, október tizenharmadika, és ez a The Daily Diff. A szupermarketek hűtőrendszerei azok a berendezések, amelyek frissen és fagyasztva tartják

0:21 az élelmiszert hidegen. Egy vezérlő mondja meg a berendezésnek, mikor hűtsön és mikor olvasztja le a jeget a hűtőrészekről. A francia kiskereskedők szerint a támadók megváltoztatták ezeket a vezérlőket, így a személyzetnek ki kellett dobnia az érintett élelmiszert. A Coopérative U vezetője, Dominique Schelcher hétfőn megerősítette a támadást. Hűtő szakemberek csatlakoztak az üzletek csapataihoz a szolgáltatás helyreállítása érdekében. Ma az Apple bemutatta a HomeView-t, és a Rust fejlesztői egy memóriabiztonsági

0:42 hibát vizsgáltak. A leolvasztás rutin karbantartás.

Miért van szüksége a hűtőnek leolvasztásra?

0:45 Jég gyűlik fel a hűtőrészeken és akadályozza a működést. Egy normál ciklus felolvasztja a jeget, majd a hűtés folytatódik. A folyamatos leolvasztás veszélyezteti az élelmiszert. A Reuters szerint az Intermarché tulajdonosa azt mondta, hogy az érintett hűtők hat óráig melegedtek. A karbantartó cégek internetre csatlakoztatott vezérlőpaneleken keresztül állítják be a hűtést. Aki átvesz egy panelt, megváltoztathatja a berendezés beállításait. Egy legális funkció kárt okoz egy illegitim felhasználó számára. Egy párizsi tanú arról számolt be, hogy a személyzet olvadó élelmiszerrel teli kosarakat dobott ki,

1:11 olvadó fagylalttal az utcára ömlött. Az incidensre adott válasz magában foglalja a járda tisztítását. Az Ön felügyeleti műszerfalán ritkán van erre oszlop. Az üzletek száma eltér a jelentésekben.

Mi erősödött meg valójában?

1:19 A holland Ahold Delhaize kiskereskedő is zavart szenvedett. Az Ahold azt mondta, nincs oka összekapcsolni az incidensét Franciaországgal. A francia hűtőrendszer elleni támadás megállapítást nyert. Egyetlen összehangolt támadás a bejelentett országokon keresztül továbbra is bizonyítatlan. Franciaország hivatalos kiberbiztonsági válaszcsapata riasztást adott ki. A mai frissítés Danfoss, Copeland és Dixell vezérlőket nevez meg. Azt mondja, a felügyeleti interfészeknek távol kell maradniuk a nyilvános internetről. A támadók identitását és pontos behatolási útvonalát magyarázat nélkül hagyja.

1:45 A távoli hozzáférés lehetővé teszi a karbantartó csapatok számára, hogy minden üzletbe való vezetés nélkül beállítsák a berendezést. A kihívás az, hogy ezt a kényelmet ellenőrzött hozzáférés mögött tartsák. A tervezőknek két ügyfelet kell védeniük, a technikust, aki használja, és az üzletet, amelyik rá támaszkodik. A tanács az, hogy szüntessék meg a nyilvános hozzáférést, ellenőrizzék a konfigurációt, és állítsák vissza a hozzáférést védett hálózaton keresztül. Az üzletvezetőknek koordinálniuk kell a hűtőszolgáltatójukkal. A kapcsolat megszakítása megszakíthatja a biztosítási

2:08 szerződés által előírt felügyeletet. Eközben a Rustnak biztonsági problémája van.

Mit mulasztottak el a Rust élettartam-ellenőrzései?

2:11 A Rust egy programozási nyelv, amelynek fordítója ellenőrzi a memória használatát a kód futtatása előtt. A kölcsönzés-ellenőrzője nyomon követi a hivatkozásokat, amelyek adatokra mutató kezelőfelületek. Ezeknek a kezelőfelületeknek használhatatlanná kell válniuk, amikor az adatok eltűnnek. Jsnell fejlesztő olyan kódot jelentett, amelyet a fordító elfogad. A példa a szöveg élettartama után is megtart egy hivatkozást arra a szövegre. A riportáló szerint egy memóriaellenőrző eszköz elkapja az érvénytelen hozzáférést. Egy tároló azt ígéri, hogy hivatkozása a teljes programra fennállhat. Egy rövidebb élettartamú hivatkozás hozzárendelése a mezőjéhez átjut a jelentett

2:38 ellenőrzéseken. A tisztítás azt a hivatkozást hosszú élettartamúnak tekinti. Az ígéret fennmarad, miután az adatok eltűnnek. A jelentés reprodukálható a legújabb stabil verziókon. A hozzájárulók hasonló példákat mutatnak vissza a Rust 1.4-ig. A probléma magas prioritásúként van megjelölve. Forrásellenőrzésünk során nyitva maradt, nincs hozzá kapcsolt javítás. A szál egyszerűbb példákkal telt meg. Ez több módszert is biztosít a karbantartóknak a javítás tesztelésére.

2:58 Egy hibajelentés akkor lesz hasznosabb, ha az emberek reprodukciókat hoznak, ahelyett, hogy minden alkalmazást halottnak nyilvánítanak. Kövesse az esetleges fordítóprogram javítását. Ezek a példák specifikus, nem biztonságos kimeneteleket állapítanak meg elfogadott kódból. A szál nem szolgáltat bizonyítékot arra, hogy minden Rust alkalmazás eléri ezt az útvonalat, vagy hogy a támadók kihasználják azt éles környezetben.

Mit csinál valójában az Apple HomeView?

3:15 Az Apple HomeView egy hét hüvelykes okos kijelző hívásokhoz, szórakozáshoz és kompatibilis otthoni kiegészítőkhöz. Az előrendelések ma kezdődnek, november tizenharmadikán lesz elérhető. Az amerikai indulóár kétszázkilencvenkilenc dollár. Siri egy újabb lakó, akinek szüksége van töltésre. Az Apple szerint a HomeView legfeljebb hat embert ismer fel. A megosztott konyhai képernyőnek el kell döntenie, kinek a naptárát kell felfednie. Ez adatvédelmi probléma, ha egy vacsoravendég áll a kamera előtt.

Mikor jelenik meg a személyes tartalom?

3:38 A HomeView-nak fel kell ismernie a regisztrált személy arcát. Párosított telefonjának vagy táblagépének jelen kell lennie és nemrég feloldottnak kell lennie. Az eszközök általában ugyanazt a vezeték nélküli hálózatot használják. Ezek a feltételek szabályozzák, hogy mikor jelenik meg személyes tartalom a megosztott képernyőn. Siri új funkciói angolul, béta verzióban indulnak. Az Apple szerint egyes szerver alapú funkcióknak napi használati korlátai vannak, a bővített hozzáférés a jövőben díj ellenében lesz elérhető. Egy konyhai asszisztens láthatóan előfizetési étvágyat fejleszt.

4:02 Az Apple szerint a HomeView nem kerül értékesítésre az Európai Unióban, amíg Siri új képességei ott nem állnak rendelkezésre. Az európai háztartások számára az okosotthon-frissítés egy amerikai sajtó kiadás megtekintését jelenti. Nincs szükség telepítési időpontra. Minden ígéretnek szüksége van egy határra, amely tart. A hűtőrendszer karbantartásához korlátozott hozzáférés szükséges. A Rustnak el kell utasítania azokat a hivatkozásokat, amelyek túlélik az adataikat. A HomeView-nak a személyes tartalmat a megfelelő személyhez kell kötnie.

4:24 A hétköznapi funkcióknak is lehetnek költséges következményei.

Miért hagyhat maga után veszélyt a gyári visszaállítás?

4:27 Itt a visszaállítási részlet. Franciaország riasztása figyelmeztet, hogy a kitett berendezések visszaállítása biztonsági frissítések nélkül nem elegendő. Eltávolíthatja a támadó változtatásait, miközben a készülék sebezhető marad. A helyreállításhoz védett hozzáférésre, valamint tiszta beállításokra van szükség. Az ajtót meg kell javítani, miután a behatoló elment. Ha inkább elolvasná ezt, mintsem hallaná tőlem, a diff minden reggel megérkezik a postaládájába, ingyen a daily diff dot dev címen, link lent.

Miért NEEDS REVIEW az ítélet?

4:47 Így a mai ítélet: NEEDS REVIEW. Ragaszkodnék a védett felügyeleti hozzáféréshez, mielőtt ezeket a hűtőrendszereket helyreállítottnak nevezném. Az önmagában tiszta beállítások a következő incidenst várják az ajtóban. Iratkozzon fel, nyomja meg a csengőt, és mondja el a kommentekben, ha másképp bélyegezte volna meg. És ennyi a mai diff. Niko vagyok az Axrisitől. Fejlődjön felelősségteljesen.

Források

1. Incident de sécurité ciblant les contrôleurs à distance des installations de réfrigérationCERT-FR / ANSSI
2. Hackers raise fridge temperatures at hundreds of French supermarkets to spoil foodReuters / ABC News
3. Coopérative U refrigeration-incident confirmationDominique Schelcher
4. The secret behind Danfoss adaptive defrostDanfoss
5. struct's lifetime requirements can be bypassed via covariant field assignment · #164250rust-lang/rust
6. Meet Apple HomeView, a new way to enjoy entertainment, stay connected, and manage the homeApple