Hakeriai privertė Prancūzijos prekybos centrų šaldytuvus atitirpti

Kas aptariama šiame vaizdo įraše

• Patvirtintas Prancūzijos prekybos centrų šaldymo sutrikimas; koordinuota ataka visose praneštose šalyse neįrodyta.
• CERT-FR spalio 13 d. atnaujinime minimos Danfoss, Copeland ir Dixell šaldymo valdiklių šeimos.
• Gamyklinių nustatymų atstatymas viešai prieinamai įrangai be saugumo atnaujinimų gali pašalinti užpuolikų pakeitimus, tačiau palikti įrenginį pažeidžiamą.
• „Rust“ problema #164250 demonstruoja konkrečius gyvavimo ciklo patikros gedimus; jos gija neįrodo visuotinio programų gedimo ar aktyvaus išnaudojimo gamyboje.
• „Apple“ paskelbė, kad „HomeView“ bus prieinamas lapkričio 13 d. nurodytose rinkose, jo pradinė kaina JAV yra 299 USD, ir nurodė konkrečias asmeninio turinio sąlygas.

Išverstas transkriptas

Išversta iš originalo anglų kalbos. Galimas garso ir subtitrų valdymas per YouTube.

Kaip prekybos centrų šaldytuvai sugadino maistą?

0:00 Hakeriai privertė Prancūzijos prekybos centrų šaldytuvus atitirpti. Parduotuvės išmetė maistą. Šiame vaizdo įraše, kaip priežiūra sugadino maistą? Kas sugedo „Rust“? Ir kodėl šaldytuvo atstatymas gali palikti pavojų? Prieš verdiktą grįšiu prie to atstatymo įspėjimo. Antradienis, spalio tryliktoji, ir tai yra „The Daily Diff“. Prekybos centrų šaldymo sistemos yra įranga, kuri palaiko šviežią ir šaldytą

0:21 maistą šaltą. Valdiklis nurodo įrangai kada vėsinti ir kada atitirpinti ledą nuo jos šaldymo dalių. Mažmenininkai Prancūzijoje teigia, kad užpuolikai pakeitė tuos valdiklius, palikdami personalui išmesti paveiktą maistą. „Coopérative U“ vadovas Dominique Schelcher patvirtino ataką pirmadienį. Šaldymo specialistai prisijungė prie parduotuvių komandų, kad atkurtų paslaugas. Šiandien „Apple“ pristatė „HomeView“, o „Rust“ kūrėjai tyrė atminties saugumo

0:42 klaidą. Atitirpinimas yra įprasta priežiūra.

Kodėl šaldytuvui reikia atitirpinimo?

0:45 Ant šaldymo dalių susidaro ledas ir trukdo. Įprastas ciklas ištirpdo tą ledą, tada vėsinimas atsinaujina. Nuolatinis atitirpinimas kelia pavojų maistui. „Reuters“ praneša, kad „Intermarché“ savininkas teigė, jog paveikti šaldytuvai šildėsi šešias valandas. Priežiūros įmonės reguliuoja šaldymą per internetu prijungtas valdymo paneles. Tas, kas perima panelę, gali keisti įrangos nustatymus. Viena teisėta funkcija daro žalą neteisėtam vartotojui. Liudytojas Paryžiuje apibūdino, kaip personalas išmeta ištirpusio maisto vežimėlius,

1:11 o ištirpę ledai liejasi ant gatvės. Incidento reagavimas apima šaligatvio valymą. Jūsų stebėsenos prietaisų skydelyje retai yra stulpelis tam. Parduotuvių skaičius skiriasi pagal ataskaitas.

Kas iš tikrųjų buvo patvirtinta?

1:19 Olandų mažmenininkas „Ahold Delhaize“ taip pat patyrė sutrikimų. „Ahold“ teigė, kad neturi pagrindo susieti savo incidento su Prancūzija. Prancūzijos šaldymo sistemos ataka yra patvirtinta. Viena koordinuota ataka visose praneštose šalyse lieka neįrodyta. Prancūzijos oficiali kibernetinio saugumo reagavimo komanda paskelbė įspėjimą. Šiandienos atnaujinime minimi Danfoss, Copeland ir Dixell valdikliai. Jame teigiama, kad valdymo sąsajos turėtų būti ne viešajame internete. Jame nepaaiškinama užpuolikų tapatybė ir tikslus įsilaužimo būdas.

1:45 Nuotolinė prieiga leidžia priežiūros komandoms reguliuoti įrangą, nevykstant į kiekvieną parduotuvę. Iššūkis yra išlaikyti tą patogumą už kontroliuojamos prieigos. Dizaineriai turi apsaugoti du klientus: techniką, kuris ja naudojasi, ir parduotuvę, kuri ja remiasi. Patarimas yra pašalinti viešą prieigą, patikrinti konfigūraciją, ir atkurti prieigą per apsaugotą tinklą. Parduotuvių operatoriai turėtų derintis su savo šaldymo paslaugų teikėju. Ryšio nutraukimas gali sutrikdyti stebėseną, kurią reikalauja draudimo

2:08 sutartis. Tuo tarpu „Rust“ turi saugumo problemą.

Ko pasigedo „Rust“ gyvavimo ciklo patikrinimai?

2:11 „Rust“ yra programavimo kalba, kurios kompiliatorius tikrina atminties naudojimą prieš vykdant kodą. Jos „borrow checker“ seka nuorodas, kurios yra duomenų rankenėlės. Tos rankenėlės turėtų tapti nenaudojamos, kai duomenų nebėra. Kūrėjas jsnell pranešė apie kodą, kurį kompiliatorius priima. Pavyzdyje išlieka nuoroda į tam tikrą tekstą pasibaigus to teksto gyvavimo ciklui. Pranešėjas teigia, kad atminties tikrinimo įrankis aptinka neteisėtą prieigą. Konteineris žada, kad jo nuoroda gali gyvuoti per visą programą. Priskiriant trumpesnio gyvavimo nuorodą į jo lauką, praeinama pro praneštus

2:38 patikrinimus. Valymas traktuoja tą nuorodą kaip ilgalaikę. Pažadas išlieka po to, kai duomenys dingsta. Ataskaita atkuria naujesnėse stabiliose versijose. Dalyviai rodo susijusius pavyzdžius dar nuo „Rust“ vieno taško keturių. Problema pažymėta kaip didelio prioriteto. Mūsų šaltinio patikrinimo metu ji lieka atvira, be susieto pataisymo. Gija užsipildė paprastesniais pavyzdžiais. Tai taip pat suteikia prižiūrėtojams daugiau būdų patikrinti pataisymą.

2:58 Klaidų ataskaita tampa naudingesnė, kai žmonės pateikia atkuriamus pavyzdžius, o ne skelbia kiekvieną programą mirusia. Stebėkite galutinį kompiliatoriaus pataisymą. Šie pavyzdžiai nustato konkrečius nesaugius rezultatus iš priimto kodo. Gija nepateikia įrodymų, kad kiekviena „Rust“ programa pasiekia šį kelią arba kad užpuolikai ją išnaudoja gamyboje.

Ką iš tikrųjų daro „Apple HomeView“?

3:15 „Apple HomeView“ yra septynių colių išmanusis ekranas skambučiams, pramogoms ir suderinamiems namų priedams. Išankstiniai užsakymai prasideda šiandien, prieinamumas – lapkričio tryliktąją. Amerikos pradinė kaina yra du šimtai devyniasdešimt devyni doleriai. Siri tampa dar vienu gyventoju, kuriam reikia kažkur pasikrauti. „Apple“ teigia, kad „HomeView“ atpažįsta iki šešių žmonių. Bendrame virtuvės ekrane turi būti nuspręsta, kurio kalendorius turėtų būti atskleistas. Tai yra privatumo problema, kai vakarienės svečias stovi prieš kamerą.

Kada atsiranda asmeninis turinys?

3:38 „HomeView“ turi atpažinti registruoto asmens veidą. Jų susietas telefonas ar planšetinis kompiuteris turi būti šalia ir neseniai atrakintas. Įrenginiai paprastai dalijasi tuo pačiu belaidžiu tinklu. Šios sąlygos kontroliuoja, kada asmeninis turinys atsiranda bendrame ekrane. Siri naujos funkcijos prasideda anglų kalba, beta versijoje. „Apple“ teigia, kad kai kurios serverio pagrindu veikiančios funkcijos turi dienos naudojimo limitus, su išplėstine prieiga, kuri ateityje bus prieinama už mokestį. Virtuvės asistentas, matyt, ugdo prenumeratos apetitą.

4:02 „Apple“ teigia, kad „HomeView“ nebus parduodamas Europos Sąjungoje, kol Siri naujos galimybės ten nebus prieinamos. Europos namų ūkiams, išmaniojo namo atnaujinimas yra amerikietiško pranešimo spaudai stebėjimas. Nereikia jokio montavimo susitikimo. Kiekvienam pažadui reikia ribos, kuri laikosi. Šaldymo sistemų priežiūrai reikalinga ribota prieiga. „Rust“ reikia atmesti nuorodas, kurios pergyvena savo duomenis. „HomeView“ reikia išlaikyti asmeninį turinį susietą su tinkamu asmeniu.

4:24 Įprastos funkcijos gali turėti brangių pasekmių.

Kodėl gamyklinis nustatymų atstatymas gali palikti pavojų?

4:27 Štai atstatymo detalė. Prancūzijos perspėjimas įspėja, kad neužtenka atstatyti viešai prieinamą įrangą be saugumo atnaujinimų. Tai gali pašalinti užpuolikų pakeitimus, tačiau palikti įrenginį pažeidžiamą. Atkūrimui reikia apsaugotos prieigos, taip pat švarių nustatymų. Duris reikia sutvarkyti po to, kai įsibrovėlis išeina. Jei norite tai perskaityti, o ne išgirsti, „diff“ kas rytą nemokamai atkeliauja į jūsų pašto dėžutę svetainėje the daily diff dot dev, nuoroda žemiau.

Kodėl verdiktas yra NEEDS REVIEW?

4:47 Taigi šiandienos verdiktas yra NEEDS REVIEW. Aš reikalaučiau apsaugotos valdymo prieigos, prieš vadindamas šias šaldymo sistemas atkurtomis. Vien tik švarūs nustatymai palieka kitą incidentą laukiantį prie durų. Prenumeruokite, paspauskite varpelį ir pasakykite komentaruose, ar būtumėte tai įvertinę kitaip. Ir tai yra šiandienos „diff“. Aš esu Nikas iš Axrisi. Apjungkite atsakingai.

Šaltiniai

1. Incident de sécurité ciblant les contrôleurs à distance des installations de réfrigérationCERT-FR / ANSSI
2. Hackers raise fridge temperatures at hundreds of French supermarkets to spoil foodReuters / ABC News
3. Coopérative U refrigeration-incident confirmationDominique Schelcher
4. The secret behind Danfoss adaptive defrostDanfoss
5. struct's lifetime requirements can be bypassed via covariant field assignment · #164250rust-lang/rust
6. Meet Apple HomeView, a new way to enjoy entertainment, stay connected, and manage the homeApple