Hackere tvang franske supermarkedsfryseskap til avriming

Hva denne videoen dekker

• Forstyrrelse av fransk supermarkedskjøling er bekreftet; et koordinert angrep over hvert rapporterte land er ubekreftet.
• CERT-FRs oppdatering 13. oktober navngir Danfoss, Copeland og Dixell kjølekontrollerfamilier.
• Fabrikktilbakestilling av eksponert utstyr uten sikkerhetsoppdateringer kan fjerne angriperendringer mens enheten forblir sårbar.
• Rust-sak #164250 demonstrerer spesifikke lifetime-check-feil; tråden etablerer ikke universell applikasjonsbrudd eller aktiv produksjonsutnyttelse.
• Apple annonserte HomeView for tilgjengelighet 13. november i listede markeder, med en startpris på 299 USD og spesifikke betingelser for personlig innhold.

Oversatt transkripsjon

Oversatt fra den originale engelske fortellingen. Tilgjengelig lyd og undertekster kontrolleres av YouTube.

Hvordan ødela supermarkedsfryseskapene maten?

0:00 Hackere tvang supermarkedsfryseskap i Frankrike til avriming. Butikkene kastet mat. I denne videoen, hvordan ødela vedlikeholdet mat? Hva brøt i Rust? Og hvorfor kunne tilbakestilling av et kjøleskap etterlate faren på plass? Jeg kommer tilbake til den tilbakestillingsadvarselen før dommen. Det er tirsdag, trettende oktober, og dette er The Daily Diff. Supermarkeds kjølesystemer er utstyret som holder ferske og frosne

0:21 matvarer kalde. En kontroller forteller utstyret når det skal kjøle og når det skal smelte is av kjøledelene. Forhandlere i Frankrike sier angripere endret disse kontrollene, og etterlot ansatte å kaste berørt mat. Coopérative Us sjef, Dominique Schelcher, bekreftet angrepet mandag. Kjølespesialister sluttet seg til butikkteamene for å gjenopprette tjenesten. I dag avduket Apple HomeView, og Rust-utviklere undersøkte en minnesikkerhetsbug.

0:42 Avriming er rutinemessig vedlikehold.

Hvorfor trenger et kjøleskap avriming?

0:45 Is bygger seg opp på kjøledelene og kommer i veien. En normal syklus smelter isen, deretter gjenopptas kjølingen. Å holde avriming i gang setter maten i fare. Reuters rapporterer at Intermarchés eier sa at berørte kjøleskap varmet i seks timer. Vedlikeholdsselskaper justerer kjølingen via internettilkoblede kontrollpaneler. Noen som overtar et panel kan endre utstyrsinnstillingene. Én legitim funksjon gjør skade for en ulovlig bruker. Et vitne i Paris beskrev ansatte som kastet vogner med tint mat,

1:11 med smeltet is som sølte ut på gaten. Hendelsesresponsen inkluderer rengjøring av fortauet. Overvåkingsdashboardet ditt har sjelden en kolonne for det. Antall butikker varierer mellom rapporter.

Hva er faktisk bekreftet?

1:19 Den nederlandske forhandleren Ahold Delhaize led også forstyrrelser. Ahold sa at de ikke hadde grunn til å knytte hendelsen til Frankrike. Det franske kjøleangrepet er etablert. Et enkelt koordinert angrep over hvert rapporterte land forblir ubekreftet. Frankrikes offisielle cybersikkerhetsteam publiserte et varsel. Dagens oppdatering navngir Danfoss, Copeland og Dixell kontrollere. Den sier at administrasjonsgrensesnitt bør holdes utenfor det offentlige internett. Den lar angripernes identitet og nøyaktige inngangsvei uforklart.

1:45 Fjernadgang lar vedlikeholdsmannskaper justere utstyr uten å kjøre til hver butikk. Utfordringen er å holde den bekvemmeligheten bak kontrollert tilgang. Designere har to kunder å beskytte, teknikeren som bruker det og butikken som er avhengig av det. Rådet er å fjerne offentlig eksponering, sjekke konfigurasjonen, og gjenopprette tilgang via et beskyttet nettverk. Butikkoperatører bør koordinere med sin kjøleleverandør. Å kutte forbindelsen kan avbryte overvåking som kreves av en forsikringskontrakt.

2:08 I mellomtiden har Rust et sikkerhetsproblem.

Hva bommet Rusts levetidssjekker på?

2:11 Rust er et programmeringsspråk der kompilatoren sjekker minnebruk før kode kjører. Dens borrow checker sporer referanser, som er håndtak til data. Disse håndtakene skal bli ubrukelige når dataene er borte. Utvikler jsnell rapporterte kode som kompilatoren aksepterer. Eksemplet beholder en referanse til litt tekst etter at tekstens levetid utløper. Reporteren sier at et minnekontrollverktøy fanger opp den ugyldige tilgangen. En beholder lover at referansen kan vare for hele programmet. Tildeling av en kortere-levd referanse til feltet slipper forbi de rapporterte kontrollene.

2:38 Opprydding behandler den referansen som langvarig. Løftet overlever etter at dataene forsvinner. Rapporten reproduseres på nylige stabile versjoner. Bidragsytere viser relaterte eksempler tilbake til Rust 1.4. Problemet er merket høy prioritet. Ved vår kildekontroll forblir den åpen, uten koblet fiks. Tråden ble fylt med enklere eksempler. Det gir også vedlikeholdere flere måter å teste en reparasjon på.

2:58 En feilrapport blir mer nyttig når folk kommer med reproduksjoner i stedet for å erklære hver applikasjon død. Følg den eventuelle kompilatorfiksen. Disse eksemplene etablerer spesifikke usikre utfall fra akseptert kode. Tråden gir ingen bevis for at hver Rust-applikasjon treffer denne stien eller at angripere utnytter den i produksjon.

Hva gjør Apples HomeView egentlig?

3:15 Apples HomeView er en syv-tommers smartskjerm for samtaler, underholdning og kompatibelt hjemmetilbehør. Forhåndsbestillinger starter i dag, med tilgjengelighet 13. november. Den amerikanske startprisen er to hundre og nittini dollar. Siri blir en annen beboer som trenger et sted å lade. Apple sier HomeView gjenkjenner opptil seks personer. Den delte kjøkkenskjermen må bestemme hvilken kalender den skal vise. Det er et personvernproblem når en middagsgjest står foran kameraet.

Når vises personlig innhold?

3:38 HomeView må gjenkjenne den registrerte personens ansikt. Deres sammenkoblede telefon eller nettbrett må være tilstede og nylig ulåst. Enhetene deler normalt det samme trådløse nettverket. Disse betingelsene kontrollerer når personlig innhold vises på den delte skjermen. Siris nye funksjoner begynner på engelsk, i beta. Apple sier at noen serverbaserte funksjoner har daglige bruksgrenser, med utvidet tilgang tilgjengelig mot et gebyr i fremtiden. En kjøkkenassistent utvikler tilsynelatende en abonnementstrang.

4:02 Apple sier at HomeView ikke vil bli solgt i Den europeiske union mens Siris nye funksjoner ikke er tilgjengelige der. For europeiske husholdninger er smarthjemoppgraderingen å se en amerikansk pressemelding. Ingen installasjonsavtale kreves. Hvert løfte trenger en grense som holder. Kjølevedlikehold trenger begrenset tilgang. Rust må avvise referanser som overlever dataene sine. HomeView må holde personlig innhold knyttet til riktig person.

4:24 Vanlige funksjoner kan ha kostbare konsekvenser.

Hvorfor kan en fabrikktilbakestilling etterlate fare?

4:27 Her er tilbakestillingsdetaljene. Frankrikes varsel advarer om at tilbakestilling av eksponert utstyr uten sikkerhetsoppdateringer er utilstrekkelig. Det kan fjerne angriperendringer mens enheten forblir sårbar. Gjenoppretting trenger beskyttet tilgang så vel som rene innstillinger. Døren må fikses etter at inntrengeren forlater. Hvis du heller vil lese dette enn å høre meg si det, lander the diff i innboksen din hver morgen, gratis på the daily diff dot dev, lenke nedenfor.

Hvorfor er dommen NEEDS REVIEW?

4:47 Så dagens dom er NEEDS REVIEW. Jeg ville insistere på beskyttet administrasjonstilgang før jeg kalte disse kjølesystemene gjenopprettet. Rene innstillinger alene etterlater neste hendelse ventende ved døren. Abonner, trykk på bjellen, og fortell meg i kommentarene om du ville ha stemplet det annerledes. Og det er the diff for i dag. Jeg er Niko fra Axrisi. Slå sammen ansvarlig.

Kilder

1. Incident de sécurité ciblant les contrôleurs à distance des installations de réfrigérationCERT-FR / ANSSI
2. Hackers raise fridge temperatures at hundreds of French supermarkets to spoil foodReuters / ABC News
3. Coopérative U refrigeration-incident confirmationDominique Schelcher
4. The secret behind Danfoss adaptive defrostDanfoss
5. struct's lifetime requirements can be bypassed via covariant field assignment · #164250rust-lang/rust
6. Meet Apple HomeView, a new way to enjoy entertainment, stay connected, and manage the homeApple