Хакерлер француз супермаркетинин муздаткычтарын эритүүгө мажбурлашты

Бул видео эмнелерди камтыйт

• Француз супермаркеттеринин муздаткычтарынын үзгүлтүккө учурашы тастыкталды; ар бир билдирилген өлкө боюнча координацияланган чабуул далилденген жок.
• CERT-FRдин 13-октябрдагы жаңыртуусу Danfoss, Copeland жана Dixell муздаткыч контроллер үй-бүлөлөрүн атайт.
• Ачык жабдууларды коопсуздук жаңыртууларысыз заводдук баштапкы абалга келтирүү чабуулчунун өзгөртүүлөрүн жок кылышы мүмкүн, бирок аппаратты алсыз калтырат.
• Rust #164250 маселеси өмүр бою текшерүүдөгү конкреттүү каталарды көрсөтөт; анын темасы универсалдуу колдонуу бузулуусун же активдүү өндүрүштүк эксплуатацияны белгилебейт.
• Apple HomeView программасын 13-ноябрдан баштап тизмеленген базарларда жеткиликтүү болорун жарыялады, АКШда 299 доллардан баштапкы баада жана жеке мазмун үчүн белгилүү шарттар менен.

Котормо стенограмма

Англис тилиндеги баштапкы баяндамадан которулган. Жеткиликтүү аудио жана коштомо жазуулар YouTube тарабынан көзөмөлдөнөт.

Супермаркеттердеги муздаткычтар тамак-ашты кантип бузган?

0:00 Хакерлер Франциядагы супермаркеттердин муздаткычтарын эритүүгө мажбурлашты. Дүкөндөр тамак-ашты ыргытышты. Бул видеодо, тейлөө тамак-ашты кантип бузган? Rustта эмне бузулду? Жана муздаткычты баштапкы абалга келтирүү эмне үчүн коркунучту калтырышы мүмкүн? Мен өкүмгө чейин ошол баштапкы абалга келтирүү эскертүүсүнө кайрылам. Бүгүн шейшемби, 13-октябрь, жана бул The Daily Diff. Супермаркеттердин муздаткыч системалары жаңы жана тоңдурулган тамак-ашты муздак кармаган жабдуулар.

0:21 Контроллер жабдууларга качан муздатуу керектигин жана муздатуу бөлүктөрүнөн музду качан эритүү керектигин айтат. Франциядагы соодагерлер чабуулчулар ошол башкарууларды өзгөртүшкөнүн, натыйжада кызматкерлер жабыркаган тамак-ашты ыргытууга мажбур болгонун айтышат. Coopérative U компаниясынын башчысы Доминик Шельхер дүйшөмбү күнү чабуулду ырастады. Муздаткыч адистери дүкөн командаларына кызматты калыбына келтирүүгө жардам беришти. Бүгүн Apple HomeView программасын тааныштырды, ал эми Rust иштеп чыгуучулары эстутум коопсуздугундагы катаны иликтешти. Эритүү - бул кадимки тейлөө.

0:42 Муздатуу бөлүктөрүндө муз топтолуп, тоскоолдук жаратат.

Муздаткычка эмне үчүн эритүү керек?

0:45 Кадимки цикл ал музду эритет, андан кийин муздатуу кайра башталат. Эритүүнү иштетүү тамак-ашты коркунучка салат. Reuters агенттиги Intermarchéнин ээси жабыркаган муздаткычтар алты саат бою ысытылганын билдирди. Тейлөө компаниялары интернетке туташкан башкаруу панелдери аркылуу муздатууну жөнгө салышат. Панелди ээлеп алган адам жабдуулардын орнотууларын өзгөртө алат. Бир мыйзамдуу функция мыйзамсыз колдонуучу үчүн зыян келтирет. Париждеги күбө кызматкерлер эриген тамак-аш арабаларын ыргытып жатканын, эриген балмуздак көчөгө төгүлүп жатканын сүрөттөдү. Инцидентке жооп кайтаруу тротуарды тазалоону камтыйт.

1:11 Сиздин мониторинг панелиңизде сейрек кездешет. Дүкөндөрдүн саны отчеттордо айырмаланат. Голландиялык Ahold Delhaize чекене сатуучусу да үзгүлтүккө учураган. Ahold өзүнүн инцидентин Францияга байланыштырууга эч кандай негиз жок экенин айтты.

Эмне тастыкталды?

1:19 Франциядагы муздаткычтарга жасалган чабуул аныкталды. Ар бир билдирилген өлкө боюнча бирдиктүү координацияланган чабуул дале далилдене элек. Франциянын расмий киберкоопсуздук реакция тобу эскертүү жарыялады. Бүгүнкү жаңыртуу Danfoss, Copeland жана Dixell контроллерлерин атайт. Башкаруу интерфейстери коомдук интернеттен алыс болушу керек дейт. Бул чабуулчулардын ким экендигин жана так кирүү жолун түшүндүрбөйт. Алыскы жеткиликтүүлүк тейлөө кызматкерлерине ар бир дүкөнгө айдабай туруп, жабдууларды жөндөөгө мүмкүндүк берет. Кыйынчылык - бул ыңгайлуулукту башкарылуучу жеткиликтүүлүктүн артында кармоо.

1:45 Дизайнерлерде коргой турган эки кардар бар, аны колдонгон техник жана ага таянган дүкөн. Кеңеш - коомдук таасирди алып салуу, конфигурацияны текшерүү, жана корголгон тармак аркылуу жеткиликтүүлүктү калыбына келтирүү. Дүкөндөрдүн операторлору муздаткыч менен камсыздоочу менен координацияланышы керек. Байланышты үзүү камсыздандыруу келишими талап кылган мониторингди үзгүлтүккө учуратышы мүмкүн. Ошол эле учурда, Rustта коопсуздук маселеси бар. Rust - бул компилятору код иштегенге чейин эстутумду колдонууну текшерген программалоо тили. Анын borrow checker'и маалыматтарга болгон шилтемелерди көзөмөлдөйт.

2:08 Ал шилтемелер маалымат жок болгондо жараксыз болуп калышы керек.

Rustтын өмүр бою текшерүүлөрү эмнени өткөрүп жиберди?

2:11 Иштеп чыгуучу jsnell компилятор кабыл алган кодду билдирген. Мисал ошол тексттин өмүрү аяктагандан кийин ага шилтемени сактайт. Кабарчы эстутумду текшерүү куралы жараксыз жеткиликтүүлүктү кармайт дейт. Контейнер анын шилтемеси бүт программа бою сактала алат деп убада берет. Кыска мөөнөттүү шилтемени анын талаасына дайындоо билдирилген текшерүүлөрдөн өтүп кетет. Тазалоо ал шилтемени узак мөөнөттүү деп карайт. Маалымат жоголгондон кийин убада сакталат. Отчет акыркы туруктуу версияларда кайра чыгарылат.

2:38 Катышуучулар Rust бир чекит төрткө чейинки тиешелүү мисалдарды көрсөтүшөт. Маселе жогорку артыкчылыктуу деп белгиленген. Биздин булак текшерүүбүздө, ал ачык бойдон калууда, эч кандай байланышкан оңдоо жок. Тема жөнөкөй мисалдар менен толтурулган. Ал ошондой эле тейлөөчүлөргө оңдоону текшерүү үчүн көбүрөөк жолдорду берет. Ката жөнүндө отчет адамдар ар бир тиркемени өлдү деп жарыялагандын ордуна кайра чыгарууларды алып келгенде пайдалуураак болот. Компилятордун акыркы оңдоосун ээрчиңиз. Бул мисалдар кабыл алынган коддон конкреттүү кооптуу натыйжаларды белгилейт.

2:58 Темада ар бир Rust тиркемеси бул жолго түшөөрүн же чабуулчулар аны өндүрүштө эксплуатациялап жатканын тастыктаган эч кандай далил жок. Apple'дын HomeView - бул чалуулар, көңүл ачуу жана шайкеш үй аксессуарлары үчүн жети дюймдук акылдуу дисплей. Алдын ала буйрутмалар бүгүнтөн баштап, 13-ноябрда жеткиликтүү болот. Америкалык баштапкы баасы эки жүз токсон тогуз доллар. Siri дагы бир заряддалуучу жери керек болгон жашоочуга айланат. Apple HomeView алты кишиге чейин тааныйт дейт.

Apple'дын HomeView иш жүзүндө эмне кылат?

3:15 Жалпы ашкана экраны кимдин календарын көрсөтүүнү чечиши керек. Кечки конок камеранын алдында турганда бул купуялуулук маселеси. HomeView катталган адамдын жүзүн таанышы керек. Алардын жупташкан телефону же планшети болушу керек жана жакында ачылган болушу керек. Түзмөктөр адатта бир эле зымсыз тармакты бөлүшөт. Бул шарттар жалпы экранда жеке мазмун качан пайда болорун көзөмөлдөйт. Siri'нин жаңы функциялары англис тилинде, бета версиясында башталат. Apple кээ бир серверге негизделген функцияларда күнүмдүк колдонуу чектөөлөрү бар экенин, келечекте акы төлөп кеңейтилген жеткиликтүүлүк болоорун айтат.

Жеке мазмун качан пайда болот?

3:38 Ашкана жардамчысы, кыязы, жазылууга болгон табитти өнүктүрөт. Apple Siri'нин жаңы мүмкүнчүлүктөрү ал жерде жок болгон учурда HomeView Европа Биримдигинде сатылбай турганын айтат. Европалык үй чарбалары үчүн, акылдуу үйдү жаңыртуу - бул Америкалык пресс-релизди көрүү. Орнотуу үчүн дайындоо талап кылынбайт. Ар бир убада туруктуу чекке муктаж. Муздаткычты тейлөөгө чектелген жеткиликтүүлүк керек. Rust өз маалыматтарынан узак жашаган шилтемелерди четке кагышы керек. HomeView жеке мазмунду туура адамга байланыштырышы керек.

4:02 Кадимки өзгөчөлүктөр кымбат кесепеттерге алып келиши мүмкүн. Мына баштапкы абалга келтирүү деталдары. Франциянын эскертүүсү коопсуздук жаңыртууларысыз ачык жабдууларды баштапкы абалга келтирүү жетишсиз экенин эскертет. Бул чабуулчунун өзгөртүүлөрүн жок кылышы мүмкүн, бирок аппаратты алсыз калтырат. Калыбына келтирүү таза жөндөөлөрдөн тышкары, корголгон жеткиликтүүлүктү да талап кылат. Кирүүчү кеткенден кийин эшикти оңдоо керек. Эгер сиз муну менин айтканымды уккандан көрө окугуңуз келсе, diff ар күнү эртең менен сиздин почтаңызга бекер келет, the daily diff dot dev дарегинде, шилтеме төмөндө. Ошондуктан бүгүнкү өкүм "КАРАП ЧЫГУУ КЕРЕК".

4:24 Мен бул муздаткыч системаларын калыбына келтирилди деп айтуудан мурун, корголгон башкаруу жеткиликтүүлүгүн талап кылат элем.

Эмне үчүн заводдук баштапкы абалга келтирүү коркунучту артта калтырышы мүмкүн?

4:27 Таза жөндөөлөр гана кийинки инцидентти эшиктин алдында күтүп калтырат. Жазылыңыз, коңгуроону басыңыз жана эгер сиз башкача мөөр бассаңыз, комментарийлерде мага айтыңыз. Жана бул бүгүнкү diff. Мен Axrisi'ден Никомун. Жоопкерчиликтүү түрдө бириктириңиз. Эгер сиз муну менин айтканымды уккандан көрө окугуңуз келсе, diff ар күнү эртең менен сиздин почтаңызга бекер келет, the daily diff dot dev дарегинде, шилтеме төмөндө. Ошондуктан бүгүнкү өкүм "КАРАП ЧЫГУУ КЕРЕК".

Эмне үчүн "КАРАП ЧЫГУУ КЕРЕК" деген өкүм чыгарылды?

4:47 Мен бул муздаткыч системаларын калыбына келтирилди деп айтуудан мурун, корголгон башкаруу жеткиликтүүлүгүн талап кылат элем. Таза жөндөөлөр гана кийинки инцидентти эшиктин алдында күтүп калтырат. Жазылыңыз, коңгуроону басыңыз жана эгер сиз башкача мөөр бассаңыз, комментарийлерде мага айтыңыз. Жана бул бүгүнкү diff. Мен Axrisi'ден Никомун. Жоопкерчиликтүү түрдө бириктириңиз. Merge responsibly.

Булактар

1. Incident de sécurité ciblant les contrôleurs à distance des installations de réfrigérationCERT-FR / ANSSI
2. Hackers raise fridge temperatures at hundreds of French supermarkets to spoil foodReuters / ABC News
3. Coopérative U refrigeration-incident confirmationDominique Schelcher
4. The secret behind Danfoss adaptive defrostDanfoss
5. struct's lifetime requirements can be bypassed via covariant field assignment · #164250rust-lang/rust
6. Meet Apple HomeView, a new way to enjoy entertainment, stay connected, and manage the homeApple