Հաքերները ֆրանսիական սուպերմարկետների սառնարանները ստիպել են ապասառեցնել

Ինչ է ընդգրկում այս տեսանյութը

• Ֆրանսիական սուպերմարկետների սառնարանների խափանումը հաստատված է. համակարգված հարձակումը յուրաքանչյուր հաղորդված երկրում անհիմն է։
• CERT-FR-ի հոկտեմբերի 13-ի թարմացումը անվանում է Danfoss, Copeland և Dixell սառնարանային կարգավորիչների ընտանիքները։
• Բաց սարքավորումների գործարանային վերակայումն առանց անվտանգության թարմացումների կարող է հեռացնել հարձակվողի փոփոխությունները՝ սարքը թողնելով խոցելի։
• Rust-ի #164250 խնդիրը ցույց է տալիս կյանքի տևողության ստուգման հատուկ ձախողումներ. դրա թելը չի հաստատում կիրառությունների համընդհանուր խափանում կամ ակտիվ արտադրական շահագործում։
• Apple-ը հայտարարեց HomeView-ի մասին նոյեմբերի 13-ից նշված շուկաներում հասանելիության համար, 299 ԱՄՆ դոլար մեկնարկային գնով և անձնական բովանդակության հատուկ պայմաններով։

Թարգմանված արձանագրություն

Թարգմանվել է բնօրինակ անգլերեն պատմությունից։ Հասանելի աուդիո և ենթագրերը վերահսկվում են YouTube-ի կողմից։

Ինչպես փչացրեցին սուպերմարկետների սառնարանները սնունդը։

0:00 Հաքերները ստիպել են Ֆրանսիայի սուպերմարկետների սառնարանները ապասառեցնել։ Խանութները սնունդը դեն են նետել։ Այս տեսանյութում ինչպես փչացրեց սպասարկումը սնունդը։ Ինչ փչացավ Rust-ում։ Եվ ինչու՞ սառնարանը վերակայելը կարող էր վտանգը պահել տեղում։ Ես կվերադառնամ այդ վերակայման նախազգուշացմանը մինչև վճիռը։ Երեքշաբթի է, հոկտեմբերի տասներեքը, և սա The Daily Diff է։ Սուպերմարկետների սառնարանային համակարգերը այն սարքավորումներն են, որոնք թարմ և սառեցված

0:21 սնունդը պահում են սառը։ Կարգավորիչը սարքավորմանը հուշում է երբ սառեցնել և երբ հալեցնել սառույցը իր սառեցնող մասերից։ Ֆրանսիայի մանրածախ վաճառողները ասում են, որ հարձակվողները փոխել են այդ կառավարումները, աշխատակազմին թողնելով դեն նետել վնասված սնունդը։ Coopérative U-ի ղեկավար Դոմինիկ Շելշերը հաստատել է հարձակումը երկուշաբթի օրը։ Սառնարանային մասնագետները միացել են խանութի թիմերին՝ ծառայությունը վերականգնելու համար։ Այսօր Apple-ը ներկայացրեց HomeView-ը, և Rust-ի մշակողները հետաքննեցին հիշողության անվտանգության

0:42 սխալը։ Ապասառեցումը սովորական սպասարկում է։

Ինչու է սառնարանին պետք ապասառեցում։

0:45 Սառույցը կուտակվում է սառեցնող մասերի վրա և խանգարում է։ Սովորական ցիկլը հալեցնում է այդ սառույցը, այնուհետև սառեցումը վերսկսվում է։ Ապասառեցումը շարունակելը սնունդը վտանգի տակ է դնում։ Reuters-ը հաղորդում է, որ Intermarché-ի սեփականատերը ասել է, որ վնասված սառնարանները տաքացել են վեց ժամ։ Սպասարկման ընկերությունները կարգավորում են սառնարանները ինտերնետին միացված կառավարման վահանակների միջոցով։ Մեկը, ով վերահսկում է վահանակը, կարող է փոխել սարքավորումների կարգավորումները։ Մի օրինական ֆունկցիա վնաս է հասցնում անօրինական օգտատիրոջ համար։ Փարիզում մի վկա նկարագրել է, թե ինչպես են աշխատակիցները դեն նետում հալված սննդի սայլակներ,

1:11 հալված պաղպաղակը թափվում է փողոց։ Միջադեպի արձագանքը ներառում է մայթի մաքրում։ Ձեր մոնիթորինգի վահանակը հազվադեպ է ունենում դրա համար սյունակ։ Խանութների քանակը տարբեր է զեկույցներում։

Ինչ է իրականում հաստատվել։

1:19 Հոլանդական մանրածախ վաճառող Ahold Delhaize-ը նույնպես խափանումներ է ունեցել։ Ahold-ը հայտնել է, որ իր միջադեպը Ֆրանսիայի հետ կապելու պատճառ չունի։ Ֆրանսիական սառնարանային հարձակումը հաստատված է։ Մեկ համակարգված հարձակումը յուրաքանչյուր հաղորդված երկրում դեռ անհիմն է։ Ֆրանսիայի պաշտոնական կիբերանվտանգության արձագանքման թիմը զգուշացում է հրապարակել։ Այսօրվա թարմացումը անվանում է Danfoss, Copeland և Dixell կարգավորիչները։ Այն ասում է, որ կառավարման ինտերֆեյսները պետք է հեռու մնան հանրային ինտերնետից։ Այն անհասկանալի է թողնում հարձակվողների ինքնությունը և մուտքի ճշգրիտ ուղին։

1:45 Հեռակա մուտքը թույլ է տալիս սպասարկման անձնակազմին կարգավորել սարքավորումները՝ առանց յուրաքանչյուր խանութ մեկնելու։ Մարտահրավերն է պահպանել այդ հարմարավետությունը վերահսկվող մուտքի հետևում։ Դիզայներները պաշտպանելու երկու հաճախորդ ունեն՝ այն օգտագործող տեխնիկը և այն խանութը, որը հենվում է դրա վրա։ Խորհուրդն է հեռացնել հանրային մուտքը, ստուգել կոնֆիգուրացիան, և վերականգնել մուտքը պաշտպանված ցանցի միջոցով։ Խանութի օպերատորները պետք է համակարգեն իրենց սառնարանային մատակարարի հետ։ Միացման խզումը կարող է ընդհատել ապահովագրական

2:08 պայմանագրով պահանջվող մոնիթորինգը։ Միևնույն ժամանակ, Rust-ը անվտանգության խնդիր ունի։

Ինչ բաց թողեց Rust-ի կյանքի տևողության ստուգումները։

2:11 Rust-ը ծրագրավորման լեզու է, որի կոմպիլյատորը ստուգում է հիշողության օգտագործումը կոդը աշխատելուց առաջ։ Դրա փոխառությունների ստուգիչը հետևում է հղումներին, որոնք տվյալների բռնակներ են։ Այդ բռնակները պետք է անօգտագործելի դառնան, երբ տվյալները կորչեն։ Մշակող jsnell-ը հայտնել է կոդի մասին, որը կոմպիլյատորը ընդունում է։ Օրինակը պահում է որոշ տեքստի հղումը այն բանից հետո, երբ այդ տեքստի կյանքի տևողությունը ավարտվում է։ Զեկուցողը ասում է, որ հիշողությունը ստուգող գործիքը հայտնաբերում է անվավեր մուտքը։ Մի կոնտեյներ խոստանում է, որ իր հղումը կարող է տևել ամբողջ ծրագրի ընթացքում։ Ավելի կարճ կյանք ունեցող հղումը իր դաշտին վերագրելը անցնում է հաղորդված

2:38 ստուգումները։ Մաքրումը այդ հղումը դիտարկում է որպես երկար կյանք ունեցող։ Խոստումը պահպանվում է տվյալների անհետանալուց հետո։ Զեկույցը վերարտադրվում է վերջին կայուն տարբերակներում։ Ներդրողները ցույց են տալիս հարակից օրինակներ մինչև Rust մեկ կետ չորսը։ Խնդիրը նշված է որպես բարձր առաջնահերթություն։ Մեր աղբյուրի ստուգման պահին այն մնում է բաց, առանց կապված շտկման։ Թելը լցված էր ավելի պարզ օրինակներով։ Այն նաև սպասարկողներին ավելի շատ ուղիներ է տալիս վերանորոգումը փորձարկելու համար։

2:58 Սխալի մասին զեկույցն ավելի օգտակար է դառնում, երբ մարդիկ բերում են վերարտադրություններ՝ փոխարենը հայտարարելու ամեն հավելվածի մահվան մասին։ Հետևեք կոմպիլյատորի վերջնական շտկմանը։ Այս օրինակները հաստատում են հատուկ անվտանգության խախտումներ ընդունված կոդից։ Թելը ապացույց չի տրամադրում, որ յուրաքանչյուր Rust հավելված հանդիպում է այս ճանապարհին կամ որ հարձակվողները շահագործում են այն արտադրության մեջ։

Ինչ է իրականում անում Apple-ի HomeView-ը։

3:15 Apple-ի HomeView-ը յոթ դյույմանոց խելացի էկրան է զանգերի, ժամանցի և համատեղելի տնային աքսեսուարների համար։ Նախնական պատվերները սկսվում են այսօր, հասանելիությունը՝ նոյեմբերի տասներեքին։ Ամերիկյան մեկնարկային գինը երկու հարյուր իննսունինը դոլար է։ Siri-ն դառնում է ևս մեկ բնակիչ, ում պետք է ինչ-որ տեղ լիցքավորել։ Apple-ը ասում է, որ HomeView-ը ճանաչում է մինչև վեց մարդու։ Ընդհանուր խոհանոցային էկրանը պետք է որոշի, թե ում օրացույցը պետք է ցույց տա։ Դա գաղտնիության խնդիր է, երբ ընթրիքի հյուրը կանգնած է տեսախցիկի առջև։

Ե՞րբ է հայտնվում անձնական բովանդակությունը։

3:38 HomeView-ը պետք է ճանաչի գրանցված անձի դեմքը։ Նրանց զուգակցված հեռախոսը կամ պլանշետը պետք է առկա լինեն և վերջերս բացված։ Սարքերը սովորաբար օգտագործում են նույն անլար ցանցը։ Այդ պայմանները վերահսկում են, թե երբ է անձնական բովանդակությունը հայտնվում ընդհանուր էկրանին։ Siri-ի նոր գործառույթները սկսվում են անգլերենով, բետա տարբերակով։ Apple-ը ասում է, որ որոշ սերվերային գործառույթներ ունեն օրական օգտագործման սահմանափակումներ, ընդլայնված մուտքը հասանելի կլինի ապագայում վճարովի հիմունքներով։ Խոհանոցային օգնականը, ըստ երևույթին, բաժանորդագրության ախորժակ է զարգացնում։

4:02 Apple-ը ասում է, որ HomeView-ը չի վաճառվի Եվրոպական միությունում, քանի դեռ Siri-ի նոր հնարավորությունները այնտեղ անհասանելի են։ Եվրոպական տնային տնտեսությունների համար խելացի տան թարմացումը ամերիկյան մամուլի հաղորդագրություն դիտելն է։ Տեղադրման համար հանդիպում չի պահանջվում։ Յուրաքանչյուր խոստումի անհրաժեշտ է սահման, որը պահվում է։ Սառնարանային սպասարկմանը անհրաժեշտ է սահմանափակ մուտք։ Rust-ին անհրաժեշտ է մերժել հղումները, որոնք ավելի երկար են ապրում, քան իրենց տվյալները։ HomeView-ին անհրաժեշտ է պահել անձնական բովանդակությունը ճիշտ անձի հետ կապված։

4:24 Սովորական գործառույթները կարող են թանկ հետևանքներ ունենալ։

Ինչու է գործարանային վերակայումը կարող թողնել վտանգ։

4:27 Ահա վերակայման մանրամասները։ Ֆրանսիայի զգուշացումը նախազգուշացնում է, որ բաց սարքավորումների վերակայումն առանց անվտանգության թարմացումների անբավարար է։ Այն կարող է հեռացնել հարձակվողի փոփոխությունները՝ սարքը խոցելի թողնելով։ Վերականգնման համար անհրաժեշտ է պաշտպանված մուտք, ինչպես նաև մաքուր կարգավորումներ։ Դուռը պետք է շտկվի, երբ ներխուժողը հեռանա։ Եթե նախընտրում եք սա կարդալ, քան լսել իմ ասածը, ապա տարբերությունը հայտնվում է ձեր մուտքի արկղում ամեն առավոտ, անվճար daily diff dot dev կայքում, հղումը ստորև։

Ինչու է վճիռը NEEDS REVIEW:

4:47 Այսպիսով, այսօրվա վճիռը NEEDS REVIEW է։ Ես կպնդեի պաշտպանված կառավարման մուտքի վրա՝ նախքան այս սառնարանային համակարգերը վերականգնված անվանելը։ Միայն մաքուր կարգավորումները հաջորդ միջադեպը թողնում են սպասման դռան մոտ։ Բաժանորդագրվեք, սեղմեք զանգակը և մեկնաբանություններում ասեք ինձ, եթե դուք այլ կերպ կդրոշմեիք այն։ Եվ վերջ, այսօրվա տարբերությունն այդքանն է։ Ես Նիկոն եմ Axrisi-ից։ Միավորեք պատասխանատվությամբ։

Աղբյուրներ

1. Incident de sécurité ciblant les contrôleurs à distance des installations de réfrigérationCERT-FR / ANSSI
2. Hackers raise fridge temperatures at hundreds of French supermarkets to spoil foodReuters / ABC News
3. Coopérative U refrigeration-incident confirmationDominique Schelcher
4. The secret behind Danfoss adaptive defrostDanfoss
5. struct's lifetime requirements can be bypassed via covariant field assignment · #164250rust-lang/rust
6. Meet Apple HomeView, a new way to enjoy entertainment, stay connected, and manage the homeApple