Hackerar neyddu franskar stórmarkaðsfrystiskápa til að afísa

Það sem þetta myndband fjallar um

• Truflun á kælingu í frönskum stórmörkuðum er staðfest; samræmd árás í öllum löndum sem tilkynnt var um er óstaðfest.
• Uppfærsla CERT-FR frá 13. október nefnir Danfoss, Copeland og Dixell kælistýringafjölskyldur.
• Endurstilling á óvarinn búnaði án öryggisuppfærslna getur fjarlægt breytingar árásarmanns en skilið tækið viðkvæmt eftir.
• Rust vandamál #164250 sýnir sérstakar líftímaathugunarbilanir; þráður þess staðfestir ekki alhliða forritabrot eða virka nýtingu í framleiðslu.
• Apple tilkynnti HomeView fyrir 13. nóvember í tilteknum mörkuðum, með byrjunarverð upp á $299 í Bandaríkjunum og sérstökum skilyrðum fyrir persónulegt efni.

Þýtt afrit

Þýtt úr upprunalegri enskri frásögn. Tiltækt hljóð og textar eru stjórnaðir af YouTube.

Hvernig spilltu frystiskápar í stórmörkuðum matnum?

0:00 Hackerar neyddu frystiskápa í stórmörkuðum í Frakklandi til að afísa. Verslanir köstuðu matnum. Í þessu myndbandi, hvernig spillti viðhald matnum? Hvað bilaði í Rust? Og hvers vegna gæti endurstilling á frystiskáp skilið hættuna eftir? Ég mun fara aftur í þessa endurstillingarviðvörun fyrir dóminn. Það er þriðjudagur, þrettándi október, og þetta er The Daily Diff. Kælikerfi stórmarkaða eru búnaðurinn sem heldur ferskum og frosnum

0:21 matnum köldum. Stýribúnaður segir búnaðinum hvenær á að kæla og hvenær á að bræða ís af kælihlutum hans. Smásalar í Frakklandi segja að árásarmenn hafi breytt þessum stýringum, sem leiddi til þess að starfsfólk varð að farga matnum sem hafði orðið fyrir áhrifum. Yfirmaður Coopérative U, Dominique Schelcher, staðfesti árásina á mánudag. Kælisérfræðingar gengu til liðs við verslunarhópa til að endurheimta þjónustu. Í dag kynnti Apple HomeView, og Rust verktakar rannsökuðu minnisöryggis

0:42 villu. Afísing er reglulegt viðhald.

Hvers vegna þarf frystiskápur afísingu?

0:45 Ís byggist upp á kælihlutum og truflar. Venjuleg lota bræðir þann ís, þá heldur kæling áfram. Að halda afísingu gangandi setur matinn í hættu. Reuters greinir frá því að eigandi Intermarché hafi sagt að áhrifamiklir frystiskápar hafi hitnað í sex klukkustundir. Viðhaldsfyrirtæki stilla kælingu í gegnum internettengd stjórnborð. Sá sem tekur yfir stjórnborð getur breytt búnaðarstillingum. Einn lögmætur eiginleiki veldur skaða fyrir ólögmætan notanda. Vitni í París lýsti starfsfólki sem henti körfum af þíddum mat,

1:11 með bráðnum ís sem lak út á götuna. Viðbrögðin við atvikinu fela í sér að hreinsa gangstéttina. Vöktunartöflu þín hefur sjaldan dálk fyrir það. Fjöldi verslana er mismunandi eftir skýrslum.

Hvað hefur raunverulega verið staðfest?

1:19 Hollenski smásalinn Ahold Delhaize varð einnig fyrir truflun. Ahold sagði að það hefði enga ástæðu til að tengja atvikið sitt við Frakkland. Franska kæliárásin er staðfest. Ein samræmd árás yfir hvert tilkynnt land er enn óstaðfest. Opinbert netöryggissvarsteymi Frakklands birti viðvörun. Uppfærsla dagsins nefnir Danfoss, Copeland og Dixell stýringar. Þar segir að stjórnviðmót ættu að vera utan almenningsinternetsins. Þar er ekki útskýrt hverjir árásarmennirnir eru og nákvæm aðgangsleið þeirra.

1:45 Fjaraðgangur gerir viðhaldshópum kleift að stilla búnað án þess að keyra í hverja búð. Áskorunin er að halda þessum þægindum á bak við stjórnaðan aðgang. Hönnuðir hafa tvo viðskiptavini til að vernda, tæknimanninn sem notar það og verslunina sem treystir á það. Ráðið er að fjarlægja opinbera útsetningu, athuga stillinguna, og endurheimta aðgang í gegnum varið net. Verslunarrekendur ættu að samhæfa sig við kælibúnaðarsala sinn. Að slíta tenginguna getur truflað vöktun sem krafist er af tryggingar

2:08 samningi. Á meðan hefur Rust öryggisvandamál.

Hvað misstu líftímaathuganir Rust af?

2:11 Rust er forritunarmál þar sem þýðandinn athugar minnisnotkun áður en kóði keyrir. Lánafellsprófari þess fylgist með tilvísunum, sem eru handföng á gögnum. Þessar handföng ættu að verða ónothæfar þegar gögnin eru farin. Hönnuður jsnell tilkynnti kóða sem þýðandinn samþykkir. Dæmið heldur tilvísun í texta eftir að líftími þess texta lýkur. Fréttamaðurinn segir að minnisathugunartæki fangi ógildan aðgang. Geymsla lofar að tilvísun hennar geti varað allan forritið. Að úthluta styttri líftíma tilvísun í reitinn sinn kemst framhjá þeim tilkynntu

2:38 athugunum. Hreinsun meðhöndlar þá tilvísun sem langlífa. Loforðið lifir eftir að gögnin hverfa. Skýrslan endurtekur á nýlegum stöðugum útgáfum. Þátttakendur sýna tengd dæmi aftur til Rust 1.4. Málið er merkt háforgangs. Við athugun okkar er það enn opið, án tengdrar laga. Þráðurinn fylltist af einfaldari dæmum. Það gefur einnig viðhaldendum fleiri leiðir til að prófa viðgerð.

2:58 Villuskýrsla verður gagnlegri þegar fólk færir fram endurgerð í stað þess að lýsa yfir öllum forritum dauðum. Fylgstu með endanlegri laga þýðanda. Þessi dæmi sanna sértækar óöryggar niðurstöður frá samþykktum kóða. Þráðurinn gefur engar vísbendingar um að hvert Rust forrit fari þessa leið eða að árásarmenn séu að nýta það í framleiðslu.

Hvað gerir HomeView Apple í raun?

3:15 HomeView frá Apple er sjö tommu snjallskjár fyrir símtöl, afþreyingu og samhæfa heimatengda fylgihluti. Forpantanir hefjast í dag, með framboði 13. nóvember. Ameríska byrjunarverðið er tvö hundruð níutíu og níu dollara. Siri verður annar íbúi sem þarf að hlaða. Apple segir að HomeView þekki allt að sex manns. Sameiginlegi eldhússkjárinn þarf að ákveða hvaða dagatal hann á að sýna. Þetta er persónuverndarvandamál þegar matarboðsgestur stendur fyrir framan myndavélina.

Hvenær birtist persónulegt efni?

3:38 HomeView verður að þekkja andlit skráðs einstaklings. Samtengdur sími eða spjaldtölva þeirra verður að vera til staðar og nýlega opnaður. Tækin deila venjulega sama þráðlausa neti. Þessi skilyrði stjórna hvenær persónulegt efni birtist á sameiginlegum skjá. Nýir eiginleikar Siri byrja á ensku, í beta. Apple segir að sumir netþjónabundið eiginleikar hafi dagleg notkunarmörk, með auknum aðgangi í boði gegn gjaldi í framtíðinni. Eldhúsaðstoðarmaður þróar greinilega áskriftarþörf.

4:02 Apple segir að HomeView verði ekki seldur í Evrópusambandinu á meðan nýir getu Siri eru ekki í boði þar. Fyrir evrópsk heimili er uppfærsla snjallheima að horfa á bandaríska frétta útgáfu. Engin uppsetningartími krafist. Hvert loforð þarf takmörk sem haldast. Kælivihald þarf takmarkaðan aðgang. Rust þarf að hafna tilvísunum sem lifa lengur en gögnin þeirra. HomeView þarf að halda persónulegu efni tengdu réttum aðila.

4:24 Venjulegir eiginleikar geta haft dýrar afleiðingar.

Hvers vegna getur verksmiðjustilling skilið hættu eftir?

4:27 Hér er endurstillingarupplýsingin. Viðvörun Frakklands varar við því að endurstilling á óvarinn búnaði án öryggisuppfærslna er ófullnægjandi. Það getur fjarlægt breytingar árásarmanns en skilið tækið viðkvæmt. Endurheimt þarf verndaðan aðgang auk hreinnar stillinga. Hurðin þarf að vera lagfærð eftir að boðflenninn fer. Ef þú vilt frekar lesa þetta en heyra mig segja það, þá lendir diff í pósthólfinu þínu á hverjum morgni, ókeypis á the daily diff dot dev, hlekkur hér að neðan.

Hvers vegna er niðurstaðan NEIÐUR ENDURSKOÐUN?

4:47 Svo niðurstaða dagsins er NEIÐUR ENDURSKOÐUN. Ég myndi krefjast verndaðs stjórnunaraðgangs áður en ég kallaði þessi kæli kerfi endurheimt. Hreinar stillingar einar skilja næsta atvik eftir við dyrnar. Gerast áskrifandi, ýta á bjölluna, og segja mér í athugasemdum ef þú hefðir stimplað það öðruvísi. Og þetta er diff fyrir í dag. Ég er Niko frá Axrisi. Sameinaðu ábyrgt.

Heimildir

1. Incident de sécurité ciblant les contrôleurs à distance des installations de réfrigérationCERT-FR / ANSSI
2. Hackers raise fridge temperatures at hundreds of French supermarkets to spoil foodReuters / ABC News
3. Coopérative U refrigeration-incident confirmationDominique Schelcher
4. The secret behind Danfoss adaptive defrostDanfoss
5. struct's lifetime requirements can be bypassed via covariant field assignment · #164250rust-lang/rust
6. Meet Apple HomeView, a new way to enjoy entertainment, stay connected, and manage the homeApple