ह्याकरहरूले फ्रान्सेली सुपरमार्केटका फ्रिजहरूलाई डिफ्रोस्टमा राखे

यो भिडियोले के समेट्छ

• फ्रान्सेली सुपरमार्केट रेफ्रिजरेसन अवरोध पुष्टि भएको छ; रिपोर्ट गरिएका सबै देशहरूमा समन्वित आक्रमण अप्रमाणित छ।
• CERT-FR को अक्टोबर १३ को अद्यावधिकले Danfoss, Copeland र Dixell रेफ्रिजरेसन-कन्ट्रोलर परिवारहरूलाई नाम दिएको छ।
• सुरक्षा अद्यावधिक बिना खुला उपकरणहरूलाई कारखाना रिसेट गर्दा आक्रमणकारी परिवर्तनहरू हटाउन सकिन्छ जबकि यन्त्र कमजोर रहन्छ।
• Rust मुद्दा #164250 ले विशिष्ट लाइफटाइम-चेक विफलताहरू प्रदर्शन गर्दछ; यसको थ्रेडले विश्वव्यापी अनुप्रयोग विफलता वा सक्रिय उत्पादन शोषण स्थापना गर्दैन।
• Apple ले सूचीबद्ध बजारहरूमा नोभेम्बर १३ देखि उपलब्ध हुने HomeView को घोषणा गर्‍यो, जसको सुरुवाती मूल्य २९९ अमेरिकी डलर र व्यक्तिगत सामग्रीका लागि विशेष सर्तहरू छन्।

अनुवादित ट्रान्सक्रिप्ट

मूल अंग्रेजी कथाबाट अनुवादित। उपलब्ध अडियो र क्याप्सनहरू YouTube द्वारा नियन्त्रित हुन्छन्।

सुपरमार्केटका फ्रिजहरूले कसरी खाना बिगार्यो?

0:00 ह्याकरहरूले फ्रान्समा सुपरमार्केटका फ्रिजहरूलाई डिफ्रोस्टमा राखे। पसलहरूले खाना फ्याँके। यस भिडियोमा, मर्मतसम्भारले कसरी खाना बिगार्यो? Rust मा के बिग्रियो? र फ्रिज रिसेट गर्दा किन खतरा यथावत रहन सक्छ? म निर्णय भन्दा पहिले त्यो रिसेट चेतावनीमा फर्किनेछु। आज मङ्गलबार, अक्टोबर १३, र यो The Daily Diff हो। सुपरमार्केट रेफ्रिजरेसन प्रणालीहरू उपकरण हुन् जसले ताजा र जमेको

0:21 खानालाई चिसो राख्छ। एउटा कन्ट्रोलरले उपकरणलाई कहिले चिसो पार्ने र कहिले बरफ पगाल्ने भनेर बताउँछ यसको चिसो पार्ने भागहरूबाट। फ्रान्सका खुद्रा विक्रेताहरू भन्छन् कि आक्रमणकारीहरूले ती नियन्त्रणहरू परिवर्तन गरे, कर्मचारीहरूलाई प्रभावित खाना फ्याँक्न बाध्य पारे। Coopérative U का प्रमुख, Dominique Schelcher ले सोमबार आक्रमणको पुष्टि गरे। रेफ्रिजरेसन विशेषज्ञहरू सेवा पुनर्स्थापना गर्न स्टोर टोलीहरूमा सामेल भए। आज, Apple ले HomeView अनावरण गर्‍यो, र Rust विकासकर्ताहरूले मेमोरी सुरक्षा

0:42 बगको अनुसन्धान गरे। डिफ्रोस्ट नियमित मर्मतसम्भार हो।

फ्रिजलाई किन डिफ्रोस्ट चाहिन्छ?

0:45 चिसो पार्ने भागहरूमा बरफ जम्मा हुन्छ र यसले अवरोध गर्दछ। एक सामान्य चक्रले त्यो बरफ पगाल्छ, त्यसपछि चिसो पार्ने काम फेरि सुरु हुन्छ। डिफ्रोस्ट चलिरहँदा खाना जोखिममा पर्छ। रोयटर्सले रिपोर्ट गर्छ कि Intermarché का मालिकले प्रभावित फ्रिजहरू छ घण्टासम्म तातो भएको बताए। मर्मतसम्भार कम्पनीहरूले इन्टरनेट-जडित कन्ट्रोल प्यानलहरू मार्फत रेफ्रिजरेसन समायोजन गर्छन्। प्यानल नियन्त्रण गर्ने व्यक्तिले उपकरण सेटिङहरू परिवर्तन गर्न सक्छ। एउटा वैध सुविधाले अवैध प्रयोगकर्ताको लागि क्षति पुर्‍याउँछ। पेरिसमा एक साक्षीले कर्मचारीहरूले पग्लिएको खानाका कार्टहरू फ्याँकेको वर्णन गरे,

1:11 पग्लिएको आइसक्रिम सडकमा पोखिएको थियो। घटना प्रतिक्रियामा फुटपाथ सफा गर्ने पनि समावेश छ। तपाईंको अनुगमन ड्यासबोर्डमा त्यसको लागि स्तम्भ विरलै हुन्छ। स्टोर गणना रिपोर्टहरूमा फरक पर्छ।

वास्तवमा के पुष्टि भएको छ?

1:19 डच खुद्रा विक्रेता Ahold Delhaize लाई पनि अवरोध भयो। Ahold ले आफ्नो घटनालाई फ्रान्ससँग जोड्ने कुनै कारण नभएको बताए। फ्रान्सेली रेफ्रिजरेसन आक्रमण स्थापित छ। रिपोर्ट गरिएका सबै देशहरूमा एकल समन्वित आक्रमण अप्रमाणित छ। फ्रान्सको आधिकारिक साइबर सुरक्षा प्रतिक्रिया टोलीले एक अलर्ट प्रकाशित गर्‍यो। आजको अद्यावधिकले Danfoss, Copeland र Dixell कन्ट्रोलरहरूलाई नाम दिएको छ। यसले व्यवस्थापन इन्टरफेसहरू सार्वजनिक इन्टरनेटबाट टाढा राख्नुपर्छ भन्छ। यसले आक्रमणकारीहरूको पहिचान र सही प्रवेश मार्ग अस्पष्ट छोडेको छ।

1:45 रिमोट पहुँचले मर्मतसम्भार टोलीहरूलाई प्रत्येक पसलमा गएर उपकरण समायोजन गर्न दिन्छ। चुनौती भनेको त्यो सुविधालाई नियन्त्रित पहुँच पछाडि राख्नु हो। डिजाइनरहरूसँग दुई ग्राहकहरूलाई बचाउनु पर्छ, यसलाई प्रयोग गर्ने प्राविधिक र यसमा भर पर्ने पसल। सल्लाह सार्वजनिक पहुँच हटाउनु, कन्फिगरेसन जाँच गर्नु, र सुरक्षित नेटवर्क मार्फत पहुँच पुनर्स्थापना गर्नु हो। स्टोर अपरेटरहरूले आफ्नो रेफ्रिजरेसन प्रदायकसँग समन्वय गर्नुपर्छ। जडान काट्दा बीमा सम्झौता द्वारा आवश्यक निगरानीमा बाधा पुग्न सक्छ।

2:08 यसैबीच, Rust लाई सुरक्षा समस्या छ।

Rust को लाइफटाइम जाँचहरूले के गुमायो?

2:11 Rust एक प्रोग्रामिङ भाषा हो जसको कम्पाइलरले कोड चल्नु अघि मेमोरी प्रयोग जाँच गर्छ। यसको बोरो चेकरले सन्दर्भहरू ट्र्याक गर्छ, जुन डेटाका ह्यान्डलहरू हुन्। डाटा हराएपछि ती ह्यान्डलहरू प्रयोग गर्न नसकिने हुनुपर्छ। विकासकर्ता jsnell ले कम्पाइलरले स्वीकार गरेको कोड रिपोर्ट गरे। उदाहरणले कुनै पाठको लाइफटाइम समाप्त भएपछि त्यस पाठको सन्दर्भ राख्छ। रिपोर्टर भन्छन् कि मेमोरी जाँच गर्ने उपकरणले अवैध पहुँच पत्ता लगाउँछ। एउटा कन्टेनरले आफ्नो सन्दर्भ सम्पूर्ण कार्यक्रमको लागि रहन सक्छ भन्ने वाचा गर्छ। त्यसको फिल्डमा छोटो-अवधिको सन्दर्भ असाइन गर्दा रिपोर्ट गरिएका

2:38 जाँचहरू पार हुन्छ। सफाईले त्यो सन्दर्भलाई लामो-अवधिको रूपमा व्यवहार गर्दछ। डाटा हराएपछि पनि वाचा जीवित रहन्छ। रिपोर्ट हालका स्थिर संस्करणहरूमा पुन: उत्पादन हुन्छ। योगदानकर्ताहरूले Rust एक पोइन्ट चारमा सम्बन्धित उदाहरणहरू देखाउँछन्। यो मुद्दालाई उच्च प्राथमिकता दिइएको छ। हाम्रो स्रोत जाँचमा, यो खुला रहन्छ, कुनै लिङ्क गरिएको फिक्स बिना। थ्रेड सरल उदाहरणहरूले भरिएको थियो। यसले मर्मतकर्ताहरूलाई मर्मत परीक्षण गर्न थप तरिकाहरू पनि दिन्छ।

2:58 बग रिपोर्ट तब बढी उपयोगी हुन्छ जब मानिसहरूले प्रत्येक अनुप्रयोग मृत घोषणा गर्नुको सट्टा पुनरावृत्तिहरू ल्याउँछन्। अन्ततः कम्पाइलर फिक्स पछ्याउनुहोस्। यी उदाहरणहरूले स्वीकृत कोडबाट विशिष्ट असुरक्षित परिणामहरू स्थापित गर्छन्। थ्रेडले प्रत्येक Rust अनुप्रयोगले यो मार्गमा पुग्छ वा आक्रमणकारीहरूले यसलाई उत्पादनमा शोषण गरिरहेका छन् भन्ने कुनै प्रमाण प्रदान गर्दैन।

Apple को HomeView ले वास्तवमा के गर्छ?

3:15 Apple को HomeView कलहरू, मनोरञ्जन र मिल्दो घर सामानहरूका लागि सात इन्चको स्मार्ट डिस्प्ले हो। प्रीअर्डरहरू आजबाट सुरु हुन्छन्, नोभेम्बर १३ मा उपलब्धताका साथ। अमेरिकी सुरुवाती मूल्य दुई सय उनान्नब्बे डलर हो। सिरी अर्को निवासी बन्छ जसलाई चार्ज गर्ने ठाउँ चाहिन्छ। Apple भन्छ HomeView ले छ जनासम्म मानिसहरूलाई चिन्छ। साझा भान्साको स्क्रिनले कसको क्यालेन्डर देखाउने भनेर निर्णय गर्नुपर्छ। जब एक डिनर अतिथि क्यामेराको अगाडि उभिन्छ, यो गोपनीयता समस्या हो। HomeView ले नामांकित व्यक्तिको अनुहार चिन्नुपर्छ।

व्यक्तिगत सामग्री कहिले देखा पर्छ?

3:38 उनीहरूको जोडिएको फोन वा ट्याब्लेट उपस्थित र भर्खरै अनलक भएको हुनुपर्छ। यन्त्रहरू सामान्यतया एउटै वायरलेस नेटवर्क साझा गर्छन्। यी सर्तहरूले साझा स्क्रिनमा व्यक्तिगत सामग्री कहिले देखा पर्छ भनेर नियन्त्रण गर्दछ। सिरीका नयाँ सुविधाहरू अंग्रेजीमा, बेटामा सुरु हुन्छन्। Apple भन्छ केही सर्भर-आधारित सुविधाहरूमा दैनिक प्रयोग सीमाहरू छन्, भविष्यमा शुल्क तिरेर विस्तारित पहुँच उपलब्ध हुनेछ। भान्सा सहायकलाई स्पष्ट रूपमा सदस्यताको भोक लाग्छ। Apple भन्छ सिरीका नयाँ क्षमताहरू त्यहाँ उपलब्ध नभएसम्म HomeView युरोपियन युनियनमा बेचिँदैन।

4:02 युरोपेली घरपरिवारहरूका लागि, स्मार्ट-होम अपग्रेड भनेको अमेरिकी प्रेस विज्ञप्ति हेर्नु हो। कुनै स्थापना नियुक्ति आवश्यक छैन। प्रत्येक वाचालाई एक सीमा चाहिन्छ जुन टिक्छ। रेफ्रिजरेसन मर्मतसम्भारलाई प्रतिबन्धित पहुँच चाहिन्छ। Rust लाई आफ्नो डेटा भन्दा बढी समयसम्म रहने सन्दर्भहरू अस्वीकार गर्नुपर्छ। HomeView लाई व्यक्तिगत सामग्री सही व्यक्तिसँग बाँधेर राख्न आवश्यक छ। सामान्य सुविधाहरूको महँगो परिणाम हुन सक्छ। यहाँ रिसेट विवरण छ।

4:24 फ्रान्सको अलर्टले सुरक्षा अद्यावधिक बिना खुला उपकरणहरू रिसेट गर्नु

फ्याक्ट्री रिसेटले किन खतरा छोड्न सक्छ?

4:27 अपर्याप्त छ भनेर चेतावनी दिन्छ। यसले आक्रमणकारी परिवर्तनहरू हटाउन सक्छ जबकि यन्त्र कमजोर रहन्छ। रिकभरीलाई सुरक्षित पहुँचका साथै सफा सेटिङहरू चाहिन्छ। घुसपैठिया गएपछि ढोका ठीक गर्नुपर्छ। यदि तपाईं यो सुन्नुको सट्टा पढ्न चाहनुहुन्छ भने, diff हरेक बिहान तपाईंको इनबक्समा आउँछ, thedailydiff.dev मा निःशुल्क, लिङ्क तल। त्यसैले आजको निर्णय NEEDS REVIEW हो। यी रेफ्रिजरेसन प्रणालीहरूलाई ठीक भएको भन्नु अघि म सुरक्षित व्यवस्थापन पहुँचमा जोड दिनेछु।

NEEDS REVIEW किन निर्णय हो?

4:47 सफा सेटिङहरूले मात्र अर्को घटनालाई ढोकामा पर्खाइमा छोड्छ। सदस्यता लिनुहोस्, घण्टी थिच्नुहोस्, र यदि तपाईंले यसलाई फरक तरिकाले स्ट्याम्प गर्नुभएको भए कमेन्टमा मलाई बताउनुहोस्। र आजको लागि diff यति नै। म Axrisi बाट Niko हुँ। जिम्मेवारीपूर्वक मर्ज गर्नुहोस्। मर्ज जिम्मेवारीपूर्वक गर्नुहोस्। जिम्मेवारीपूर्वक मर्ज गर्नुहोस्।

स्रोतहरू

1. Incident de sécurité ciblant les contrôleurs à distance des installations de réfrigérationCERT-FR / ANSSI
2. Hackers raise fridge temperatures at hundreds of French supermarkets to spoil foodReuters / ABC News
3. Coopérative U refrigeration-incident confirmationDominique Schelcher
4. The secret behind Danfoss adaptive defrostDanfoss
5. struct's lifetime requirements can be bypassed via covariant field assignment · #164250rust-lang/rust
6. Meet Apple HomeView, a new way to enjoy entertainment, stay connected, and manage the homeApple