ჰაკერებმა საფრანგეთის სუპერმარკეტის მაცივრები გალღობას აიძულეს

რას მოიცავს ეს ვიდეო

• დადასტურებულია ფრანგული სუპერმარკეტების გაგრილების სისტემების შეფერხება; კოორდინირებული შეტევა ყველა მოხსენებულ ქვეყანაში დაუდასტურებელია.
• CERT-FR-ის 13 ოქტომბრის განახლებაში დასახელებულია Danfoss, Copeland და Dixell გაგრილების კონტროლერების ოჯახები.
• დაუცველი აღჭურვილობის ქარხნულ პარამეტრებზე გადატვირთვამ უსაფრთხოების განახლებების გარეშე შეიძლება წაშალოს თავდამსხმელის ცვლილებები, მაგრამ დატოვოს მოწყობილობა დაუცველი.
• Rust-ის #164250 საკითხი აჩვენებს სიცოცხლის ხანგრძლივობის შემოწმების კონკრეტულ ხარვეზებს; მისი თემა არ აჩვენებს უნივერსალური აპლიკაციის გაფუჭებას ან აქტიურ საწარმოო ექსპლოიტაციას.
• Apple-მა გამოაცხადა HomeView-ის 13 ნოემბრიდან ხელმისაწვდომობა ჩამოთვლილ ბაზრებზე, $299 აშშ დოლარის საწყისი ფასით და პერსონალური კონტენტის კონკრეტული პირობებით.

ნათარგმნი ტრანსკრიპტი

ნათარგმნია ორიგინალური ინგლისური ნარატივიდან. ხელმისაწვდომი აუდიო და სუბტიტრები კონტროლდება YouTube-ის მიერ.

როგორ გააფუჭა სუპერმარკეტის მაცივრებმა საკვები?

0:00 ჰაკერებმა საფრანგეთში სუპერმარკეტის მაცივრები გალღობას აიძულეს. მაღაზიებმა საკვები გადაყარეს. ამ ვიდეოში, როგორ გააფუჭა ტექნიკურმა მომსახურებამ საკვები? რა გაფუჭდა Rust-ში? და რატომ შეიძლება მაცივრის გადატვირთვამ საფრთხე ადგილზე დატოვოს? ამ გადატვირთვის გაფრთხილებას დავუბრუნდები ვერდიქტის წინ. სამშაბათია, 13 ოქტომბერი, და ეს არის The Daily Diff. სუპერმარკეტის გაგრილების სისტემები არის მოწყობილობა, რომელიც ინახავს ახალ და გაყინულ

0:21 საკვებს ცივად. კონტროლერი ეუბნება მოწყობილობას როდის გააგრილოს და როდის გაადნოს ყინული მისი გაგრილების ნაწილებიდან. საცალო მოვაჭრეები საფრანგეთში ამბობენ, რომ თავდამსხმელებმა შეცვალეს ეს კონტროლი, რამაც პერსონალი იძულებული გახადა დაზიანებული საკვები გადაეგდო. Coopérative U-ს ხელმძღვანელმა, დომინიკ შელჩერმა, დაადასტურა თავდასხმა ორშაბათს. გაგრილების სპეციალისტები შეუერთდნენ მაღაზიის გუნდებს სერვისის აღსადგენად. დღეს Apple-მა წარადგინა HomeView, და Rust-ის დეველოპერებმა გამოიკვლიეს მეხსიერების უსაფრთხოების

0:42 შეცდომა. გალღობა რუტინული ტექნიკური მომსახურებაა.

რატომ სჭირდება მაცივარს გალღობა?

0:45 ყინული გროვდება გაგრილების ნაწილებზე და ხელს უშლის. ნორმალური ციკლი დნება ამ ყინულს, შემდეგ გაგრილება განახლდება. გალღობის გაგრძელება საფრთხეს უქმნის საკვებს. Reuters იუწყება, რომ Intermarché-ის მფლობელმა თქვა, რომ დაზიანებული მაცივრები ექვსი საათის განმავლობაში თბებოდა. ტექნიკური მომსახურების კომპანიები არეგულირებენ გაგრილებას ინტერნეტთან დაკავშირებული მართვის პანელების საშუალებით. ვინმეს, ვინც პანელს იკავებს, შეუძლია შეცვალოს მოწყობილობის პარამეტრები. ერთი ლეგიტიმური ფუნქცია ზიანს აყენებს არალეგიტიმური მომხმარებლისთვის. პარიზში მოწმემ აღწერა, თუ როგორ ყრიდნენ თანამშრომლები გალღობილი საკვების ურიკებს,

1:11 მდნარი ნაყინი ქუჩაში იღვრებოდა. ინციდენტზე რეაგირება მოიცავს ტროტუარის გაწმენდას. თქვენს მონიტორინგის დაფას იშვიათად აქვს ამისთვის სვეტი. მაღაზიების რაოდენობა განსხვავდება მოხსენებების მიხედვით.

რა დადასტურდა რეალურად?

1:19 ჰოლანდიელმა საცალო მოვაჭრემ Ahold Delhaize-მაც განიცადა შეფერხება. Ahold-მა თქვა, რომ მას არ ჰქონდა მიზეზი თავისი ინციდენტის საფრანგეთთან დასაკავშირებლად. დადგენილია საფრანგეთის გაგრილების სისტემებზე თავდასხმა. ერთი კოორდინირებული შეტევა ყველა მოხსენებულ ქვეყანაში დაუდასტურებელი რჩება. საფრანგეთის ოფიციალურმა კიბერუსაფრთხოების რეაგირების გუნდმა გამოაქვეყნა გაფრთხილება. დღევანდელ განახლებაში დასახელებულია Danfoss, Copeland და Dixell კონტროლერები. ის ამბობს, რომ მართვის ინტერფეისები არ უნდა იყოს საჯარო ინტერნეტში. ის დაუტოვებს თავდამსხმელების ვინაობას და ზუსტ შესვლის გზას აუხსნელს.

1:45 დისტანციური წვდომა საშუალებას აძლევს ტექნიკურ ჯგუფებს დაარეგულირონ აღჭურვილობა ყველა მაღაზიაში მისვლის გარეშე. გამოწვევაა ამ კომფორტის კონტროლირებული წვდომის მიღმა შენარჩუნება. დიზაინერებს ორი მომხმარებელი ჰყავთ დასაცავად, ტექნიკოსი, რომელიც იყენებს მას, და მაღაზია, რომელიც მასზეა დამოკიდებული. რჩევაა საჯარო წვდომის მოხსნა, კონფიგურაციის შემოწმება, და წვდომის აღდგენა დაცული ქსელის მეშვეობით. მაღაზიის ოპერატორებმა უნდა ითანამშრომლონ თავიანთ გაგრილების მიმწოდებელთან. კავშირის გაწყვეტამ შეიძლება შეწყვიტოს სადაზღვევო

2:08 კონტრაქტით მოთხოვნილი მონიტორინგი. ამასობაში, Rust-ს აქვს უსაფრთხოების პრობლემა.

რა გამოტოვა Rust-ის სიცოცხლის ხანგრძლივობის შემოწმებამ?

2:11 Rust არის პროგრამირების ენა, რომლის კომპილატორი ამოწმებს მეხსიერების გამოყენებას კოდის გაშვებამდე. მისი სესხის შემოწმება აკონტროლებს მითითებებს, რომლებიც არის მონაცემების სახელურები. ეს სახელურები გამოუსადეგარი უნდა გახდეს, როდესაც მონაცემები გაქრება. დეველოპერმა jsnell-მა მოახსენა კოდი, რომელსაც კომპილატორი იღებს. მაგალითი ინახავს მითითებას ზოგიერთ ტექსტზე ამ ტექსტის სიცოცხლის ხანგრძლივობის დასრულების შემდეგ. რეპორტიორი ამბობს, რომ მეხსიერების შემოწმების ინსტრუმენტი იჭერს არასწორ წვდომას. კონტეინერი გვპირდება, რომ მისი მითითება შეიძლება გაგრძელდეს მთელი პროგრამის განმავლობაში. მისი ველში უფრო მოკლე სიცოცხლის ხანგრძლივობის მითითების მინიჭება გადის მოხსენებულ

2:38 შემოწმებებს. გასუფთავება ამ მითითებას გრძელვადიანად განიხილავს. დაპირება გადარჩება მონაცემების გაქრობის შემდეგ. მოხსენება მეორდება ბოლო სტაბილურ ვერსიებზე. კონტრიბუტორები აჩვენებენ დაკავშირებულ მაგალითებს Rust 1.4-დან. საკითხი აღნიშნულია მაღალი პრიორიტეტით. ჩვენს წყაროს შემოწმებისას, ის ღია რჩება, დაკავშირებული შეკეთების გარეშე. თემა გამარტივებული მაგალითებით აივსო. ის ასევე აძლევს ტექნიკოსებს შეკეთების ტესტირების მეტ გზას.

2:58 შეცდომის მოხსენება უფრო სასარგებლო ხდება, როდესაც ადამიანებს მოაქვთ რეპროდუქციები ნაცვლად ყველა აპლიკაციის მკვდრად გამოცხადებისა. მიჰყევით საბოლოო კომპილატორის შეკეთებას. ეს მაგალითები ადგენს კონკრეტულ სახიფათო შედეგებს მიღებული კოდიდან. თემა არ იძლევა მტკიცებულებას, რომ ყველა Rust აპლიკაცია ხვდება ამ გზაზე ან რომ თავდამსხმელები მას იყენებენ წარმოებაში.

რას აკეთებს Apple-ის HomeView რეალურად?

3:15 Apple-ის HomeView არის შვიდი დიუმიანი ჭკვიანი დისპლეი ზარებისთვის, გართობისა და თავსებადი სახლის აქსესუარებისთვის. წინასწარი შეკვეთები იწყება დღეს, ხელმისაწვდომობა 13 ნოემბერს. ამერიკული საწყისი ფასი ორას ოთხმოცდაცხრამეტი დოლარია. Siri ხდება კიდევ ერთი მცხოვრები, რომელსაც სადმე დატენვა სჭირდება. Apple ამბობს, რომ HomeView ცნობს ექვსამდე ადამიანს. გაზიარებულ სამზარეულოს ეკრანს უნდა გადაწყვიტოს ვისი კალენდარი უნდა გამოაჩინოს. ეს არის კონფიდენციალურობის პრობლემა, როდესაც სადილის სტუმარი დგას კამერის წინ.

როდის ჩნდება პერსონალური კონტენტი?

3:38 HomeView-მა უნდა ცნოს დარეგისტრირებული პირის სახე. მათი დაწყვილებული ტელეფონი ან პლანშეტი უნდა იყოს წარმოდგენილი და ახლახანს განბლოკილი. მოწყობილობები ჩვეულებრივ იზიარებენ ერთსა და იმავე უკაბელო ქსელს. ეს პირობები აკონტროლებს, როდის გამოჩნდება პერსონალური კონტენტი გაზიარებულ ეკრანზე. Siri-ს ახალი ფუნქციები იწყება ინგლისურად, ბეტა ვერსიაში. Apple ამბობს, რომ ზოგიერთ სერვერზე დაფუძნებულ ფუნქციას აქვს ყოველდღიური გამოყენების ლიმიტი, გაფართოებული წვდომა ხელმისაწვდომი იქნება მომავალში საფასურად. სამზარეულოს ასისტენტს, როგორც ჩანს, ხელმოწერის მადა უვითარდება.

4:02 Apple ამბობს, რომ HomeView არ გაიყიდება ევროკავშირში, სანამ Siri-ს ახალი შესაძლებლობები იქ მიუწვდომელია. ევროპული ოჯახებისთვის, ჭკვიანი სახლის განახლება ამერიკული პრესის გამოშვების ყურებაა. ინსტალაციის დანიშვნა არ არის საჭირო. თითოეულ დაპირებას სჭირდება ზღვარი, რომელიც გაძლებს. გაგრილების ტექნიკურ მომსახურებას შეზღუდული წვდომა სჭირდება. Rust-მა უნდა უარყოს მითითებები, რომლებიც თავიანთ მონაცემებს აღემატება. HomeView-მა უნდა შეინარჩუნოს პირადი კონტენტი სწორ ადამიანთან დაკავშირებული.

4:24 ჩვეულებრივ ფუნქციებს შეიძლება ძვირი შედეგები მოჰყვეს.

რატომ შეიძლება დატოვოს ქარხნულმა გადატვირთვამ საფრთხე?

4:27 აქ არის გადატვირთვის დეტალი. საფრანგეთის გაფრთხილება აფრთხილებს, რომ დაუცველი აღჭურვილობის გადატვირთვა უსაფრთხოების განახლებების გარეშე არ არის საკმარისი. მას შეუძლია წაშალოს თავდამსხმელის ცვლილებები, მაგრამ დატოვოს მოწყობილობა დაუცველი. აღდგენას სჭირდება დაცული წვდომა, ისევე როგორც სუფთა პარამეტრები. კარი უნდა შეკეთდეს შემოჭრილის წასვლის შემდეგ. თუ გირჩევნიათ ეს წაიკითხოთ, ვიდრე მოუსმინოთ, დიფი თქვენს შემოსულებში ხვდება ყოველ დილით, უფასოდ dailydiff.dev-ზე, ლინკი ქვემოთ.

რატომ არის ვერდიქტი NEEDS REVIEW?

4:47 ასე რომ, დღევანდელი ვერდიქტი არის NEEDS REVIEW. მე დავიჟინებდი დაცულ მართვის წვდომას, სანამ ამ გაგრილების სისტემებს აღდგენილს დავარქმევდი. მხოლოდ სუფთა პარამეტრები მომდევნო ინციდენტს კართან ტოვებს. გამოიწერეთ, დააჭირეთ ზარს და მითხარით კომენტარებში, თუ სხვანაირად დაარტყამდით. და ეს არის დღევანდელი დიფი. მე ვარ ნიკო Axrisi-დან. გაერთიანდით პასუხისმგებლობით.

წყაროები

1. Incident de sécurité ciblant les contrôleurs à distance des installations de réfrigérationCERT-FR / ANSSI
2. Hackers raise fridge temperatures at hundreds of French supermarkets to spoil foodReuters / ABC News
3. Coopérative U refrigeration-incident confirmationDominique Schelcher
4. The secret behind Danfoss adaptive defrostDanfoss
5. struct's lifetime requirements can be bypassed via covariant field assignment · #164250rust-lang/rust
6. Meet Apple HomeView, a new way to enjoy entertainment, stay connected, and manage the homeApple