Hakeri piespieda Francijas lielveikalu ledusskapjus atkausēt

Ko aptver šis video

• Apstiprināts Francijas lielveikalu saldēšanas sistēmu traucējums; koordinēts uzbrukums visās ziņotajās valstīs nav pierādīts.
• CERT-FR 13. oktobra atjauninājums nosauc Danfoss, Copeland un Dixell saldēšanas kontrolieru saimes.
• Aprīkojuma rūpnīcas atjaunošana bez drošības atjauninājumiem var novērst uzbrucēja izmaiņas, tomēr atstājot ierīci neaizsargātu.
• Rust problēma #164250 demonstrē specifiskas mūža pārbaudes kļūmes; tās pavediens neapstiprina universālu lietojumprogrammu bojājumu vai aktīvu izmantošanu ražošanā.
• Apple paziņoja par HomeView pieejamību no 13. novembra uzskaitītajos tirgos, ar sākuma cenu 299 ASV dolāri un specifiskiem personīgā satura nosacījumiem.

Tulkotais transkripts

Tulkojums no oriģinālā angļu stāstījuma. Pieejamais audio un subtitri tiek kontrolēti no YouTube.

Kā lielveikalu ledusskapji sabojāja pārtiku?

0:00 Hakeri piespieda lielveikalu ledusskapjus Francijā atkausēt. Veikali izmeta pārtiku. Šajā video, kā apkope sabojāja pārtiku? Kas sabojājās Rust valodā? Un kāpēc ledusskapja atiestatīšana varētu atstāt briesmas? Es atgriezīšos pie šī atiestatīšanas brīdinājuma pirms sprieduma. Ir otrdiena, trīspadsmitais oktobris, un šis ir The Daily Diff. Lielveikalu saldēšanas sistēmas ir aprīkojums, kas uztur svaigu un saldētu

0:21 pārtiku aukstu. Kontrolieris stāsta aprīkojumam, kad dzesēt un kad kausēt ledu no tā dzesēšanas daļām. Francijas mazumtirgotāji saka, ka uzbrucēji mainīja šīs vadības ierīces, liekot darbiniekiem izmest bojāto pārtiku. Coopérative U vadītājs Dominiks Šelkērs pirmdien apstiprināja uzbrukumu. Saldēšanas speciālisti pievienojās veikalu komandām, lai atjaunotu pakalpojumus. Šodien Apple atklāja HomeView, un Rust izstrādātāji izmeklēja atmiņas drošības

0:42 kļūdu. Atkausēšana ir ikdienas apkope.

Kāpēc ledusskapim nepieciešama atkausēšana?

0:45 Ledus veidojas uz dzesēšanas daļām un traucē. Normāls cikls kausē šo ledu, tad dzesēšana atsākas. Atkausēšanas nepārtraukta darbība pakļauj pārtiku riskam. Reuters ziņo, ka Intermarché īpašnieks teica, ka ietekmētie ledusskapji sildīti sešas stundas. Apkopes uzņēmumi pielāgo saldēšanu, izmantojot internetam pieslēgtus vadības paneļus. Kāds, kurš pārņem paneli, var mainīt aprīkojuma iestatījumus. Viena likumīga funkcija nodara kaitējumu nelikumīgam lietotājam. Liecinieks Parīzē aprakstīja, ka darbinieki izmet atkausētas pārtikas ratiņus,

1:11 ar izkusušu saldējumu, kas izlīst uz ielas. Incidenta reakcijā ietilpst ietves tīrīšana. Jūsu uzraudzības panelī reti ir kolonna tam. Veikalu skaits atšķiras dažādos ziņojumos.

Kas patiesībā tika apstiprināts?

1:19 Nīderlandes mazumtirgotājs Ahold Delhaize arī cieta traucējumus. Ahold teica, ka tam nav pamata saistīt savu incidentu ar Franciju. Francijas saldēšanas uzbrukums ir apstiprināts. Vienots koordinēts uzbrukums visās ziņotajās valstīs joprojām nav pierādīts. Francijas oficiālā kiberdrošības reaģēšanas komanda publicēja brīdinājumu. Šodienas atjauninājumā nosaukti Danfoss, Copeland un Dixell kontrolieri. Tas saka, ka vadības saskarnēm jāpaliek ārpus publiskā interneta. Tas neatstāj uzbrucēju identitāti un precīzu iekļūšanas ceļu neizskaidrotu.

1:45 Attālā piekļuve ļauj apkopes komandām pielāgot aprīkojumu, nebraucot uz katru veikalu. Izaicinājums ir saglabāt šo ērtību aiz kontrolētas piekļuves. Dizaineriem ir jāaizsargā divi klienti, tehniķis, kas to izmanto, un veikals, kas uz to paļaujas. Ieteikums ir novērst publisku piekļuvi, pārbaudīt konfigurāciju, un atjaunot piekļuvi, izmantojot aizsargātu tīklu. Veikalu operatoriem jāsaskaņo ar savu saldēšanas pakalpojumu sniedzēju. Savienojuma pārtraukšana var pārtraukt apdrošināšanas līgumā pieprasīto uzraudzību.

2:08 līgumu. Tikmēr Rustam ir drošības problēma.

Ko Rust mūža pārbaudes palaida garām?

2:11 Rust ir programmēšanas valoda, kuras kompilators pārbauda atmiņas izmantošanu pirms koda darbības. Tā "aizņemšanas pārbaudītājs" seko atsaucēm, kas ir datu apstrādes rīki. Šiem rokturiem jākļūst nelietojamiem, kad dati ir pazuduši. Izstrādātājs jsnell ziņoja par kompilatora pieņemtu kodu. Piemērs saglabā atsauci uz tekstu pēc tam, kad šī teksta mūžs beidzas. Reportieris saka, ka atmiņas pārbaudes rīks atrod nederīgo piekļuvi. Konteiners sola, ka tā atsauce var saglabāties visai programmai. Īsāka mūža atsauces piešķiršana tā laukam tiek garām ziņotajām

2:38 pārbaudēm. Tīrīšana apstrādā šo atsauci kā ilgmūžīgu. Solījums saglabājas pēc tam, kad dati pazūd. Ziņojums reproducējas jaunākajās stabilās versijās. Līdzstrādnieki rāda saistītus piemērus jau no Rust versijas 1.4. Problēma ir atzīmēta kā augstas prioritātes. Mūsu avota pārbaudē tā joprojām ir atvērta, bez saistīta labojuma. Pavediens piepildīts ar vienkāršākiem piemēriem. Tas arī dod uzturētājiem vairāk veidu, kā pārbaudīt labojumu.

2:58 Kļūdu ziņojums kļūst noderīgāks, ja cilvēki sniedz reprodukcijas, nevis pasludina katru lietojumprogrammu par mirušu. Sekojiet galīgajam kompilatora labojumam. Šie piemēri apliecina specifiskus nedrošus rezultātus no pieņemtā koda. Pavedienā nav pierādījumu, ka katra Rust lietojumprogramma nonāk šajā ceļā vai ka uzbrucēji to izmanto ražošanā.

Ko patiesībā dara Apple HomeView?

3:15 Apple HomeView ir septiņu collu viedais displejs zvaniem, izklaidei un saderīgiem mājas piederumiem. Iepriekšpasūtījumi sākas šodien, ar pieejamību trīspadsmitajā novembrī. Amerikāņu sākuma cena ir divi simti deviņdesmit deviņi dolāri. Siri kļūst par vēl vienu iedzīvotāju, kam nepieciešama vieta uzlādei. Apple saka, ka HomeView atpazīst līdz pat sešiem cilvēkiem. Kopīgajam virtuves ekrānam ir jāizlemj, kura kalendārs tam jāatklāj. Tā ir privātuma problēma, ja vakariņu viesis stāv kameras priekšā.

Kad parādās personīgais saturs?

3:38 HomeView jāatpazīst reģistrētās personas seja. Viņu savienotajam tālrunim vai planšetdatoram jābūt klātesošam un nesen atbloķētam. Ierīces parasti dala vienu bezvadu tīklu. Šie nosacījumi kontrolē, kad personīgais saturs parādās koplietojamā ekrānā. Siri jaunās funkcijas sākas angļu valodā, beta versijā. Apple saka, ka dažām servera balstītām funkcijām ir ikdienas lietošanas ierobežojumi, ar paplašinātu piekļuvi nākotnē par maksu. Virtuves asistents acīmredzot attīsta abonementa apetīti.

4:02 Apple saka, ka HomeView netiks pārdots Eiropas Savienībā, kamēr Siri jaunās iespējas tur nav pieejamas. Eiropas mājsaimniecībām viedās mājas jauninājums ir skatīties amerikāņu preses relīze. Nav nepieciešama uzstādīšanas tikšanās. Katram solījumam ir nepieciešama robeža, kas turas. Saldēšanas apkopei nepieciešama ierobežota piekļuve. Rustam ir jāatceļ atsauces, kas pārdzīvo savus datus. HomeView ir jāsaglabā personīgais saturs saistīts ar pareizo personu.

4:24 Parastām funkcijām var būt dārgas sekas.

Kāpēc rūpnīcas atiestatīšana var atstāt briesmas?

4:27 Šeit ir informācija par atiestatīšanu. Francijas brīdinājums brīdina, ka atklāta aprīkojuma atiestatīšana bez drošības atjauninājumiem nav pietiekama. Tas var noņemt uzbrucēja izmaiņas, tomēr atstājot ierīci neaizsargātu. Atgūšanai nepieciešama aizsargāta piekļuve, kā arī tīri iestatījumi. Durvis ir jālabo pēc tam, kad iebrucējs aiziet. Ja jūs labāk lasītu to, nevis dzirdētu mani to sakām, tad diff nonāk jūsu iesūtnē katru rītu, bez maksas vietnē the daily diff dot dev, saite zemāk.

Kāpēc spriedums ir NEPIECIEŠAMA PĀRSKATĪŠANA?

4:47 Tātad šodienas spriedums ir NEPIECIEŠAMA PĀRSKATĪŠANA. Es uzstātu uz aizsargātu pārvaldības piekļuvi, pirms sauktu šīs saldēšanas sistēmas par atjaunotām. Tikai tīri iestatījumi atstāj nākamo incidentu gaidām pie durvīm. Abonējiet, nospiediet zvanu un pasakiet man komentāros, ja jūs būtu to atzīmējuši citādi. Un tas ir šodienas diff. Esmu Niko no Axrisi. Apvienojiet atbildīgi.

Avoti

1. Incident de sécurité ciblant les contrôleurs à distance des installations de réfrigérationCERT-FR / ANSSI
2. Hackers raise fridge temperatures at hundreds of French supermarkets to spoil foodReuters / ABC News
3. Coopérative U refrigeration-incident confirmationDominique Schelcher
4. The secret behind Danfoss adaptive defrostDanfoss
5. struct's lifetime requirements can be bypassed via covariant field assignment · #164250rust-lang/rust
6. Meet Apple HomeView, a new way to enjoy entertainment, stay connected, and manage the homeApple