해커들이 프랑스 슈퍼마켓 냉장고를 강제로 해동시켰습니다

이 동영상에서 다루는 내용

• 프랑스 슈퍼마켓 냉장고 중단이 확인되었지만, 보고된 모든 국가에 걸친 조정된 공격은 입증되지 않았습니다.
• CERT-FR의 10월 13일 업데이트는 Danfoss, Copeland, Dixell 냉장고 제어기 제품군을 언급합니다.
• 보안 업데이트 없이 노출된 장비를 공장 초기화하면 공격자의 변경 사항은 제거되지만 장치는 취약한 상태로 남을 수 있습니다.
• Rust 문제 #164250은 특정 수명 확인 실패를 보여주며, 해당 스레드는 보편적인 애플리케이션 손상이나 활발한 생산 악용을 입증하지 않습니다.
• Apple은 11월 13일부터 지정된 시장에서 HomeView를 299달러(미국)의 시작 가격과 특정 개인 콘텐츠 조건으로 출시한다고 발표했습니다.

번역된 스크립트

원래 영어 내레이션에서 번역되었습니다. 사용 가능한 오디오 및 캡션은 YouTube에서 제어합니다.

슈퍼마켓 냉장고는 어떻게 음식을 상하게 했나요?

0:00 해커들이 프랑스의 슈퍼마켓 냉장고를 강제로 해동시켰습니다. 상점들은 음식을 버렸습니다. 이 비디오에서는 유지 보수가 어떻게 음식을 상하게 했는지 설명합니다. Rust에서는 무엇이 고장 났습니까? 그리고 냉장고를 재설정해도 왜 위험이 남아있을 수 있을까요? 평결 전에 그 재설정 경고로 돌아가겠습니다. 10월 13일 화요일입니다. The Daily Diff입니다. 슈퍼마켓 냉장 시스템은 신선식품과 냉동식품을 차갑게 보관하는 장비입니다.

0:21 컨트롤러는 장비에 언제 냉각하고 언제 냉각 부품의 얼음을 녹일지 알려줍니다. 언제 냉각하고 언제 얼음을 녹일지 알려줍니다. 냉각 부품에서 얼음을 녹일지 알려줍니다. 프랑스의 소매업체들은 공격자들이 이러한 제어 장치를 변경하여 직원들이 영향을 받은 음식을 버리게 했다고 말합니다. Coopérative U의 최고 책임자인 Dominique Schelcher는 월요일에 공격을 확인했습니다. 냉장 전문가들이 상점 팀과 합류하여 서비스를 복원했습니다. 오늘 Apple은 HomeView를 공개했으며, Rust 개발자들은 메모리 안전 버그를 조사했습니다.

0:42 해동은 일상적인 유지 보수입니다.

냉장고는 왜 해동이 필요한가요?

0:45 냉각 부품에 얼음이 쌓여 방해가 됩니다. 정상적인 주기는 얼음을 녹인 다음 냉각을 다시 시작합니다. 해동을 계속 실행하면 음식이 위험에 처합니다. 로이터는 Intermarché의 소유주가 영향을 받은 냉장고가 6시간 동안 가열되었다고 보도했습니다. 유지 보수 회사는 인터넷에 연결된 제어 패널을 통해 냉장 장치를 조정합니다. 패널을 장악한 사람은 장비 설정을 변경할 수 있습니다. 합법적인 기능이 불법적인 사용자에게 피해를 줍니다. 파리의 한 목격자는 직원들이 해동된 음식이 담긴 카트를 버리고

1:11 녹은 아이스크림이 길거리로 쏟아지는 것을 목격했다고 설명했습니다. 사고 대응에는 포장 도로 청소가 포함됩니다. 모니터링 대시보드에는 그러한 열이 거의 없습니다. 보고서마다 매장 수가 다릅니다.

실제로 무엇이 확인되었나요?

1:19 네덜란드 소매업체 Ahold Delhaize도 중단을 겪었습니다. Ahold는 자사 사건을 프랑스와 연결할 이유가 없다고 말했습니다. 프랑스 냉장 공격은 확립되었습니다. 보고된 모든 국가에 걸친 단일 조정 공격은 아직 입증되지 않았습니다. 프랑스 공식 사이버 보안 대응팀이 경고를 발표했습니다. 오늘 업데이트는 Danfoss, Copeland, Dixell 컨트롤러를 언급합니다. 관리 인터페이스는 공용 인터넷에 노출되지 않아야 한다고 말합니다. 공격자의 신원과 정확한 침입 경로는 설명하지 않고 있습니다.

1:45 원격 액세스를 통해 유지 보수 팀은 모든 상점으로 이동하지 않고도 장비를 조정할 수 있습니다. 문제는 그 편리함을 통제된 액세스 뒤에 유지하는 것입니다. 설계자는 보호해야 할 두 명의 고객이 있습니다. 그것을 사용하는 기술자와 그것에 의존하는 상점입니다. 그것에 의존하는 상점입니다. 권장 사항은 공개 노출을 제거하고, 구성을 확인하고, 보호된 네트워크를 통해 액세스를 복원하는 것입니다. 매장 운영자는 냉장 공급업체와 협력해야 합니다. 연결을 끊으면 보험 계약에 필요한 모니터링이 중단될 수 있습니다.

2:08 계약이 중단될 수 있습니다. 한편, Rust에는 안전성 문제가 있습니다.

Rust의 수명 검사는 무엇을 놓쳤나요?

2:11 Rust는 코드가 실행되기 전에 메모리 사용량을 확인하는 컴파일러를 가진 프로그래밍 언어입니다. 그것의 빌림 검사기는 데이터에 대한 핸들인 참조를 추적합니다. 데이터가 사라지면 해당 핸들은 사용할 수 없게 되어야 합니다. 개발자 jsnell은 컴파일러가 허용하는 코드를 보고했습니다. 이 예제는 텍스트의 수명이 끝난 후에도 해당 텍스트에 대한 참조를 유지합니다. 보고자는 메모리 확인 도구가 잘못된 접근을 잡아낸다고 말합니다. 컨테이너는 해당 참조가 전체 프로그램 동안 지속될 수 있다고 약속합니다. 더 짧은 수명의 참조를 해당 필드에 할당하면 보고된 검사를 통과합니다.

2:38 보고된 검사를 통과합니다. 정리는 해당 참조를 장수명으로 취급합니다. 데이터가 사라진 후에도 약속은 유지됩니다. 이 보고서는 최근 안정 버전에서 재현됩니다. 기여자들은 Rust 1.4까지 관련 예제를 보여줍니다. 이 문제는 높은 우선순위로 표시되어 있습니다. 우리의 소스 확인 결과, 이 문제는 해결책이 연결되지 않은 채로 열려 있습니다. 스레드는 더 간단한 예제로 가득 찼습니다. 또한 유지보수 담당자들에게 수리를 테스트할 더 많은 방법을 제공합니다.

2:58 모든 애플리케이션이 죽었다고 선언하는 대신 사람들이 재현 가능한 사례를 가져올 때 버그 보고서는 더 유용해집니다. 모든 애플리케이션이 죽었다고 선언하는 대신 사람들이 재현 가능한 사례를 가져올 때 버그 보고서는 더 유용해집니다. 결국 컴파일러 수정 사항을 따르십시오. 이러한 예제는 승인된 코드에서 특정 안전하지 않은 결과를 확립합니다. 이 스레드는 모든 Rust 애플리케이션이 이 경로를 겪거나 공격자들이 생산 환경에서 이를 악용하고 있다는 증거를 제공하지 않습니다.

Apple의 HomeView는 실제로 무엇을 하나요?

3:15 Apple의 HomeView는 통화, 엔터테인먼트 및 호환되는 홈 액세서리를 위한 7인치 스마트 디스플레이입니다. 엔터테인먼트 및 호환되는 홈 액세서리입니다. 선주문은 오늘부터 시작되며, 11월 13일부터 구매 가능합니다. 미국의 시작 가격은 299달러입니다. Siri는 충전할 곳이 필요한 또 다른 거주자가 됩니다. Apple은 HomeView가 최대 6명까지 인식한다고 말합니다. 공유된 주방 화면은 누구의 캘린더를 보여줄지 결정해야 합니다. 이는 저녁 손님이 카메라 앞에 서 있을 때 프라이버시 문제가 됩니다.

개인 콘텐츠는 언제 나타나나요?

3:38 HomeView는 등록된 사람의 얼굴을 인식해야 합니다. 페어링된 휴대폰 또는 태블릿이 존재하고 최근에 잠금 해제되어야 합니다. 이 장치들은 일반적으로 동일한 무선 네트워크를 공유합니다. 이러한 조건은 공유 화면에 개인 콘텐츠가 나타나는 시기를 제어합니다. Siri의 새로운 기능은 영어로 베타 버전으로 시작됩니다. Apple은 일부 서버 기반 기능에 일일 사용량 제한이 있으며, 향후에는 요금을 지불하면 확장된 액세스를 이용할 수 있다고 말합니다. 주방 보조원은 apparently 구독에 대한 욕구를 개발합니다.

4:02 Apple은 Siri의 새로운 기능이 유럽 연합에서 사용할 수 없는 동안에는 HomeView가 그곳에서 판매되지 않을 것이라고 말합니다. 기능이 그곳에서 사용할 수 없는 동안에는 HomeView가 그곳에서 판매되지 않을 것이라고 말합니다. 유럽 가정의 경우, 스마트 홈 업그레이드는 미국 보도 자료를 시청하는 것입니다. 설치 예약은 필요 없습니다. 각 약속은 유지되는 경계가 필요합니다. 냉장 유지 보수에는 제한된 액세스가 필요합니다. Rust는 데이터보다 오래 지속되는 참조를 거부해야 합니다. HomeView는 개인 콘텐츠를 올바른 사람에게 연결해야 합니다.

4:24 평범한 기능도 값비싼 결과를 초래할 수 있습니다.

공장 초기화가 왜 위험을 남길 수 있나요?

4:27 여기 재설정 세부 정보입니다. 프랑스 경고는 보안 업데이트 없이 노출된 장비를 재설정하는 것이 불충분하다고 경고합니다. 이는 공격자의 변경 사항을 제거할 수 있지만 장치는 취약한 상태로 남겨둡니다. 복구에는 깨끗한 설정뿐만 아니라 보호된 액세스도 필요합니다. 침입자가 떠난 후 문을 고쳐야 합니다. 제가 말하는 것을 듣는 대신 이것을 읽고 싶다면, 매일 아침 당신의 받은 편지함으로 diff가 무료로 도착합니다. dailydiff.dev에서 확인하십시오. 링크는 아래에 있습니다. 매일 아침 당신의 받은 편지함으로 무료로 도착합니다. dailydiff.dev에서 확인하십시오. 링크는 아래에 있습니다.

평결이 NEEDS REVIEW인 이유는 무엇인가요?

4:47 그래서 오늘의 평결은 NEEDS REVIEW입니다. 저는 이러한 냉장 시스템이 복구되었다고 선언하기 전에 보호된 관리 액세스를 주장할 것입니다. 깨끗한 설정만으로는 다음 사건이 문 앞에서 기다리고 있을 것입니다. 구독하고, 종 모양을 누르고, 다르게 스탬프를 찍었을지 댓글로 알려주세요. 그리고 오늘 diff는 여기까지입니다. 저는 Axrisi의 Niko입니다. 책임감 있게 병합하세요.

출처

1. Incident de sécurité ciblant les contrôleurs à distance des installations de réfrigérationCERT-FR / ANSSI
2. Hackers raise fridge temperatures at hundreds of French supermarkets to spoil foodReuters / ABC News
3. Coopérative U refrigeration-incident confirmationDominique Schelcher
4. The secret behind Danfoss adaptive defrostDanfoss
5. struct's lifetime requirements can be bypassed via covariant field assignment · #164250rust-lang/rust
6. Meet Apple HomeView, a new way to enjoy entertainment, stay connected, and manage the homeApple