Хакери ги принудија француските фрижидери во супермаркетите да се одмрзнуваат

Што покрива ова видео

• Потврдено е нарушувањето на ладењето во француските супермаркети; координиран напад низ секоја пријавена земја е недокажан.
• Ажурирањето на CERT-FR од 13 октомври ги именува фамилиите на контролори за ладење Danfoss, Copeland и Dixell.
• Фабричкото ресетирање на изложена опрема без безбедносни ажурирања може да ги отстрани промените на напаѓачот додека го остава уредот ранлив.
• Проблемот со Rust #164250 демонстрира специфични неуспеси при проверка на животниот век; неговата нишка не воспоставува универзално прекинување на апликацијата или активно искористување во производството.
• Apple го најави HomeView за достапност на 13 ноември на наведените пазари, со почетна цена од 299 американски долари и специфични услови за лична содржина.

Преведен транскрипт

Преведено од оригиналната англиска нарација. Достапното аудио и наслови се контролирани од YouTube.

Како фрижидерите во супермаркетите ја расипаа храната?

0:00 Хакерите ги принудија фрижидерите во супермаркетите во Франција да се одмрзнуваат. Продавниците фрлаа храна. Во ова видео, како одржувањето ја расипа храната? Што се скрши во Rust? И зошто ресетирањето на фрижидер може да ја остави опасноста на место? Ќе се вратам на тоа предупредување за ресетирање пред пресудата. Вторник е, тринаесетти октомври, и ова е The Daily Diff. Системите за ладење во супермаркетите се опрема која ја одржува свежа и замрзната

0:21 храна ладна. Контролор и кажува на опремата кога да лади и кога да топи мраз од неговите делови за ладење. Трговците на мало во Франција велат дека напаѓачите ги смениле тие контроли, оставајќи го персоналот да ја фрли засегнатата храна. Директорот на Coopérative U, Доминик Шелхер, го потврди нападот во понеделник. Специјалисти за ладење им се придружија на тимoвите од продавниците за да ја вратат услугата. Денес, Apple го претстави HomeView, а програмерите на Rust истражуваа баг за безбедност на меморијата.

0:42 Одмрзнувањето е рутинско одржување.

Зошто на фрижидерот му треба одмрзнување?

0:45 Мраз се натрупува на деловите за ладење и пречи. Нормален циклус го топи тој мраз, потоа ладењето продолжува. Одржувањето на одмрзнувањето во тек ја изложува храната на ризик. Ројтерс известува дека сопственикот на Intermarché рекол дека засегнатите фрижидери се загревале шест часа. Компаниите за одржување го прилагодуваат ладењето преку контролни панели поврзани на интернет. Некој кој ќе преземе контрола врз панел може да ги промени поставките на опремата. Една легитимна функција предизвикува штета за нелегитимен корисник. Сведок во Париз опиша персонал како фрла колички со одмрзната храна,

1:11 со стопен сладолед што се истура на улица. Одговорот на инцидентот вклучува чистење на тротоарот. Вашиот надзорен панел ретко има колона за тоа. Бројот на продавници се разликува во извештаите.

Што е всушност потврдено?

1:19 Холандскиот трговец на мало Ahold Delhaize исто така претрпе нарушување. Ahold рече дека нема причина да го поврзе својот инцидент со Франција. Нападот на ладењето во Франција е утврден. Еден координиран напад низ секоја пријавена земја останува недокажан. Официјалниот тим за одговор на сајбер безбедноста на Франција објави предупредување. Денешното ажурирање ги именува контролорите Danfoss, Copeland и Dixell. Се вели дека интерфејсите за управување треба да останат надвор од јавниот интернет. Го остава идентитетот на напаѓачите и точната влезна рута необјаснети.

1:45 Далечинскиот пристап им овозможува на екипите за одржување да ја прилагодат опремата без да возат до секоја продавница. Предизвикот е да се задржи таа погодност зад контролиран пристап. Дизајнерите имаат двајца клиенти за заштита, техничарот што го користи и продавницата која се потпира на тоа. Советот е да се отстрани јавната изложеност, да се провери конфигурацијата, и да се врати пристапот преку заштитена мрежа. Операторите на продавниците треба да се координираат со нивниот добавувач на ладилници. Прекинувањето на врската може да го прекине следењето потребно со договорот за осигурување.

2:08 Во меѓувреме, Rust има безбедносен проблем.

Што пропуштија проверките на животниот век на Rust?

2:11 Rust е програмски јазик чиј компајлер ја проверува употребата на меморијата пред да се изврши кодот. Неговиот borrow checker ги следи референците, кои се рачки до податоци. Тие рачки треба да станат неупотребливи кога податоците ќе исчезнат. Програмерот jsnell пријави код што компајлерот го прифаќа. Примерот задржува референца на некој текст откако ќе заврши животниот век на тој текст. Известувачот вели дека алатката за проверка на меморијата го фаќа невалидниот пристап. Контејнерот ветува дека неговата референца може да трае за целата програма. Доделувањето на пократкотрајна референца во неговото поле поминува покрај пријавените

2:38 проверки. Чистењето ја третира таа референца како долготрајна. Ветувањето преживува откако податоците ќе исчезнат. Извештајот се репродуцира на неодамнешните стабилни верзии. Соработниците покажуваат поврзани примери уште од Rust 1.4. Проблемот е означен како висок приоритет. При нашата проверка на изворот, тој останува отворен, без поврзана поправка. Нитката се исполни со поедноставни примери. Исто така, им дава на одржувачите повеќе начини да тестираат поправка.

2:58 Извештајот за грешка станува покорисен кога луѓето носат репродукции наместо да објавуваат дека секоја апликација е мртва. Следете ја евентуалната поправка на компајлерот. Овие примери утврдуваат специфични небезбедни исходи од прифатениот код. Нитката не дава докази дека секоја Rust апликација го погодува овој пат или дека напаѓачите го искористуваат во производството.

Што всушност прави HomeView на Apple?

3:15 Apple HomeView е седум-инчен паметен дисплеј за повици, забава и компатибилни домашни додатоци. Преднарачките започнуваат денес, со достапност на тринаесетти ноември. Американската почетна цена е двесте деведесет и девет долари. Siri станува уште еден жител на кој му треба место за полнење. Apple вели дека HomeView препознава до шест лица. Заедничкиот екран во кујната треба да одлучи чиј календар треба да го открие. Тоа е проблем со приватноста кога гостин на вечера стои пред камерата.

Кога се појавува лична содржина?

3:38 HomeView мора да го препознае лицето на регистрираното лице. Нивниот поврзан телефон или таблет мора да биде присутен и неодамна отклучен. Уредите нормално ја делат истата безжична мрежа. Тие услови контролираат кога лична содржина се појавува на заедничкиот екран. Новите функции на Siri започнуваат на англиски, во бета верзија. Apple вели дека некои функции базирани на сервер имаат дневни ограничувања за користење, со проширен пристап достапен за надомест во иднина. Помошникот во кујната очигледно развива апетит за претплата.

4:02 Apple вели дека HomeView нема да се продава во Европската Унија додека новите способности на Siri не се достапни таму. За европските домаќинства, надградбата на паметниот дом гледа американско соопштение за печатот. Не е потребен термин за инсталација. Секое ветување треба да има граница што се држи. Одржувањето на ладилниците бара ограничен пристап. Rust треба да ги отфрли референците кои го надживуваат нивните податоци. HomeView треба да ја чува личната содржина поврзана со вистинското лице.

4:24 Обичните функции може да имаат скапи последици.

Зошто фабричкото ресетирање може да остави опасност зад себе?

4:27 Еве го деталoт за ресетирање. Предупредувањето на Франција предупредува дека ресетирањето на изложена опрема без безбедносни ажурирања е недоволно. Може да ги отстрани промените на напаѓачот додека го остава уредот ранлив. Обновата бара заштитен пристап како и чисти поставки. Вратата треба да се поправи откако ќе замине натрапникот. Ако повеќе сакате да го прочитате ова отколку да ме слушнете како го кажувам, дифузијата пристигнува во вашето сандаче секое утро, бесплатно на the daily diff dot dev, линк подолу.

Зошто пресудата е NEEDS REVIEW?

4:47 Значи, денешната пресуда е NEEDS REVIEW. Јас би инсистирал на заштитен пристап за управување пред да ги наречам овие системи за ладење обновени. Само чистите поставки го оставаат следниот инцидент да чека на вратата. Претплатете се, кликнете на ѕвончето и кажете ми во коментари дали би го означиле поинаку. И тоа е разликата за денес. Јас сум Нико од Axrisi. Спојувајте одговорно.

Извори

1. Incident de sécurité ciblant les contrôleurs à distance des installations de réfrigérationCERT-FR / ANSSI
2. Hackers raise fridge temperatures at hundreds of French supermarkets to spoil foodReuters / ABC News
3. Coopérative U refrigeration-incident confirmationDominique Schelcher
4. The secret behind Danfoss adaptive defrostDanfoss
5. struct's lifetime requirements can be bypassed via covariant field assignment · #164250rust-lang/rust
6. Meet Apple HomeView, a new way to enjoy entertainment, stay connected, and manage the homeApple