Hekerji so francoske supermarkete prisilili v odtajanje hladilnikov

Kaj zajema ta videoposnetek

• Potrjena je motnja v hlajenju francoskih supermarketov; usklajen napad po vseh prijavljenih državah ni dokazan.
• CERT-FR je v posodobitvi z dne 13. oktobra navedel družine krmilnikov hlajenja Danfoss, Copeland in Dixell.
• Ponastavitev izpostavljene opreme na tovarniške nastavitve brez varnostnih posodobitev lahko odstrani spremembe napadalca, vendar napravo pusti ranljivo.
• Težava #164250 v jeziku Rust prikazuje specifične napake pri preverjanju življenjske dobe; njena nit ne dokazuje univerzalne prekinitve delovanja aplikacij ali aktivnega izkoriščanja v produkciji.
• Apple je napovedal razpoložljivost HomeView za 13. november na navedenih trgih, z začetno ceno 299 USD v ZDA in posebnimi pogoji za osebno vsebino.

Preveden prepis

Prevedeno iz izvirnega angleškega pripovedovanja. Razpoložljivi zvok in podnapisi so nadzorovani s strani YouTuba.

Kako so hladilniki v supermarketih pokvarili hrano?

0:00 Hekerji so francoske supermarkete prisilili v odtajanje hladilnikov. Trgovine so vrgle hrano stran. V tem videoposnetku, kako je vzdrževanje pokvarilo hrano? Kaj se je pokvarilo v Rustu? In zakaj bi lahko ponastavitev hladilnika pustila nevarnost na mestu? K temu opozorilu o ponastavitvi se bom vrnil pred sodbo. Je torek, trinajsti oktober, in to je The Daily Diff. Sistemi hlajenja v supermarketih so oprema, ki ohranja sveže in zamrznjene

0:21 hrane hladne. Krmilnik pove opremi, kdaj naj hladi in kdaj naj topi led s svojih hladilnih delov. Trgovci v Franciji pravijo, da so napadalci spremenili te kontrole, zato je osebje moralo zavreči prizadeto hrano. Predsednik Coopérative U, Dominique Schelcher, je v ponedeljek potrdil napad. Strokovnjaki za hlajenje so se pridružili ekipam trgovin, da bi ponovno vzpostavili storitev. Danes je Apple predstavil HomeView, razvijalci Rust pa so raziskovali varnost pomnilnika.

0:42 Napaka. Odmrzovanje je redno vzdrževanje.

Zakaj hladilnik potrebuje odtajanje?

0:45 Led se nabira na hladilnih delih in ovira delovanje. Običajen cikel stopi ta led, nato se hlajenje nadaljuje. Če odtaljevanje poteka neprekinjeno, je hrana v nevarnosti. Reuters poroča, da je lastnik Intermarchéja dejal, da so se prizadeti hladilniki segrevali šest ur. Podjetja za vzdrževanje prilagajajo hlajenje prek internetno povezanih nadzornih plošč. Nekdo, ki prevzame ploščo, lahko spremeni nastavitve opreme. Ena zakonita funkcija povzroča škodo nezakonitemu uporabniku. Priča v Parizu je opisala, kako osebje zavrže vozičke odtajane hrane,

1:11 s stopljenim sladoledom, ki se razliva po ulici. Odziv na incident vključuje čiščenje pločnika. Vaša nadzorna plošča redko ima stolpec za to. Število trgovin se po poročilih razlikuje.

Kaj je bilo dejansko potrjeno?

1:19 Motnje je utrpel tudi nizozemski trgovec Ahold Delhaize. Ahold je dejal, da nima razloga, da bi svoj incident povezal s Francijo. Napad na hlajenje v Franciji je potrjen. Enkratni usklajen napad po vseh prijavljenih državah ostaja nedokazan. Francoska uradna ekipa za kibernetsko varnost je objavila opozorilo. Današnja posodobitev navaja krmilnike Danfoss, Copeland in Dixell. Piše, da vmesniki za upravljanje ne smejo biti dostopni javnemu internetu. Identiteta napadalcev in natančna pot vdora ostajata nepojasnjena.

1:45 Oddaljeni dostop omogoča vzdrževalnim ekipam prilagajanje opreme, ne da bi se vozile v vsako trgovino. Izziv je ohraniti to priročnost za nadzorovanim dostopom. Oblikovalci morajo zaščititi dve stranki: tehnika, ki jo uporablja, in trgovino, ki se zanaša nanjo. Nasvet je odstraniti javno izpostavljenost, preveriti konfiguracijo, in obnoviti dostop prek zaščitenega omrežja. Upravljavci trgovin naj se uskladijo s svojim ponudnikom hladilnih sistemov. Prekinitev povezave lahko prekine spremljanje, ki ga zahteva zavarovalna

2:08 pogodba. Medtem ima Rust varnostno težavo.

Kaj so zgrešili pregledi življenjske dobe v Rustu?

2:11 Rust je programski jezik, katerega prevajalnik preverja uporabo pomnilnika, preden se koda zažene. Njegov preverjevalnik izposoje sledi referencam, ki so ročaji za podatke. Ti ročaji naj bi postali neuporabni, ko podatkov ni več. Razvijalec jsnell je poročal o kodi, ki jo prevajalnik sprejme. Primer ohranja referenco na neko besedilo, potem ko se življenjska doba tega besedila konča. Poročevalec pravi, da orodje za preverjanje pomnilnika zazna neveljaven dostop. Kontejner obljublja, da bo njegova referenca trajala ves program. Dodelitev krajše živeče reference v njegovo polje preide mimo prijavljenih

2:38 pregledov. Čiščenje obravnava to referenco kot dolgoživečo. Obljuba preživi, potem ko podatki izginejo. Poročilo se reproducira na nedavnih stabilnih različicah. Sodelavci kažejo sorodne primere nazaj na Rust eno piko štiri. Težava je označena kot visoka prioriteta. Pri našem preverjanju vira ostaja odprt, brez povezanega popravka. Nit se je napolnila z enostavnejšimi primeri. Prav tako daje vzdrževalcem več načinov za testiranje popravila.

2:58 Poročilo o napaki postane bolj uporabno, ko ljudje prinesejo reprodukcije namesto razglašanja vsake aplikacije za mrtvo. Spremljajte morebitni popravek prevajalnika. Ti primeri dokazujejo specifične nevarne rezultate iz sprejete kode. Nit ne ponuja dokazov, da vsaka aplikacija Rust doseže to pot ali da jo napadalci izkoriščajo v produkciji.

Kaj dejansko počne Applov HomeView?

3:15 Applov HomeView je sedempalčni pametni zaslon za klice, zabavo in združljive domače pripomočke. Prednaročila se začnejo danes, z razpoložljivostjo trinajstega novembra. Ameriška začetna cena je dvesto devetindevetdeset dolarjev. Siri postane še en stanovalec, ki potrebuje prostor za polnjenje. Apple pravi, da HomeView prepozna do šest oseb. Skupni kuhinjski zaslon se mora odločiti, čiji koledar naj prikaže. To je problem zasebnosti, ko gost stoji pred kamero.

Kdaj se prikaže osebna vsebina?

3:38 HomeView mora prepoznati obraz vpisane osebe. Njihov seznanjeni telefon ali tablični računalnik mora biti prisoten in pred kratkim odklenjen. Naprave običajno delijo isto brezžično omrežje. Ti pogoji določajo, kdaj se osebna vsebina prikaže na skupnem zaslonu. Sirijine nove funkcije se začnejo v angleščini, v beta različici. Apple pravi, da imajo nekatere strežniške funkcije dnevne omejitve uporabe, z razširjenim dostopom, ki bo v prihodnosti na voljo za plačilo. Kuhinjski pomočnik očitno razvije apetit za naročnine.

4:02 Apple pravi, da se HomeView ne bo prodajal v Evropski uniji, dokler Sirijine nove zmogljivosti tam niso na voljo. Za evropska gospodinjstva je nadgradnja pametnega doma spremljanje ameriškega tiska objava. Namestitev ni potrebna. Vsaka obljuba potrebuje mejo, ki drži. Vzdrževanje hladilnikov potrebuje omejen dostop. Rust mora zavrniti reference, ki preživijo svoje podatke. HomeView mora ohranjati osebno vsebino povezano s pravo osebo.

4:24 Navadne funkcije lahko imajo drage posledice.

Zakaj lahko tovarniška ponastavitev pusti nevarnost?

4:27 Tukaj je podrobnost ponastavitve. Francosko opozorilo opozarja, da ponastavitev izpostavljene opreme brez varnostnih posodobitev ni zadostna. Lahko odstrani spremembe napadalca, medtem ko naprava ostane ranljiva. Obnovitev potrebuje zaščiten dostop in čiste nastavitve. Vrata je treba popraviti, ko vsiljivec odide. Če bi to raje prebrali, kot pa slišali od mene, The Daily Diff pristane v vašem nabiralniku vsako jutro, brezplačno na thedailydiff dot dev, povezava spodaj.

Zakaj je sodba NEEDS REVIEW?

4:47 Torej je današnja sodba NEEDS REVIEW. Vztrajal bi pri zaščitenem upravljavskem dostopu, preden bi te hladilne sisteme sisteme označil za obnovljene. Samo čiste nastavitve pustijo naslednji incident čakati pri vrata. Naročite se, pritisnite zvonček in mi v komentarjih povejte, če bi to žigosali drugače. In to je The Daily Diff za danes. Jaz sem Niko iz podjetja Axrisi. Združite odgovorno.

Viri

1. Incident de sécurité ciblant les contrôleurs à distance des installations de réfrigérationCERT-FR / ANSSI
2. Hackers raise fridge temperatures at hundreds of French supermarkets to spoil foodReuters / ABC News
3. Coopérative U refrigeration-incident confirmationDominique Schelcher
4. The secret behind Danfoss adaptive defrostDanfoss
5. struct's lifetime requirements can be bypassed via covariant field assignment · #164250rust-lang/rust
6. Meet Apple HomeView, a new way to enjoy entertainment, stay connected, and manage the homeApple