Hakerat detyruan frigoriferët e supermarketeve franceze të shkrijnë akullin

Çfarë mbulon kjo video

• Konfirmohet ndërprerja e ftohjes së supermarketeve franceze; një sulm i koordinuar në çdo vend të raportuar është i paprovuar.
• Përditësimi i CERT-FR i 13 tetorit emëron familjet e kontrolluesve të ftohjes Danfoss, Copeland dhe Dixell.
• Rivendosja e pajisjeve të ekspozuara në fabrikë pa përditësime sigurie mund të heqë ndryshimet e sulmuesit duke e lënë pajisjen të cenueshme.
• Problemi #164250 i Rust demonstron dështime specifike të kontrollit të jetëgjatësisë; fijeja e tij nuk vërteton prishje universale të aplikacionit ose shfrytëzim aktiv në prodhim.
• Apple njoftoi HomeView për disponueshmëri më 13 nëntor në tregjet e listuara, me një çmim fillestar prej 299 dollarësh amerikanë dhe kushte specifike të përmbajtjes personale.

Transkript i përkthyer

Përkthyer nga tregimi origjinal në anglisht. Audio dhe titrat e disponueshme kontrollohen nga YouTube.

Si i prishën frigoriferët e supermarketeve ushqimet?

0:00 Hakerat detyruan frigoriferët e supermarketeve në Francë të shkrijnë akullin. Dyqanet hodhën ushqimet. Në këtë video, si e prishi mirëmbajtja ushqimin? Çfarë u prish në Rust? Dhe pse rivendosja e një frigoriferi mund ta linte rrezikun në vend? Do t'i kthehem atij paralajmërimi për rivendosjen para vendimit. Është e martë, trembëdhjetë tetor, dhe ky është The Daily Diff. Sistemet e ftohjes së supermarketeve janë pajisjet që i mbajnë të freskëta dhe të ngrira

0:21 ushqimet ftohtë. Një kontrollues i thotë pajisjes kur të ftohë dhe kur të shkrijë akullin nga pjesët e tij ftohëse. Shitësit me pakicë në Francë thonë se sulmuesit ndryshuan ato kontrolle, duke lënë stafin të hedhë ushqimin e prekur. Shefi i Coopérative U, Dominique Schelcher, konfirmoi sulmin të hënën. Specialistët e ftohjes iu bashkuan ekipeve të dyqaneve për të rivendosur shërbimin. Sot, Apple zbuloi HomeView, dhe zhvilluesit e Rust hetuan një siguri të kujtesës

0:42 gabim. Shkrirja e akullit është mirëmbajtje rutinë.

Pse ka nevojë një frigorifer për shkrirje akulli?

0:45 Akulli grumbullohet në pjesët ftohëse dhe pengon funksionimin. Një cikël normal shkrin atë akull, pastaj ftohja rifillon. Mbajtja e shkrirjes së akullit në funksionim e rrezikon ushqimin. Reuters raporton se pronari i Intermarché tha se frigoriferët e prekur u ngrohën për gjashtë orë. Kompanitë e mirëmbajtjes rregullojnë ftohjen përmes paneleve të kontrollit të lidhura me internet. Dikush që merr në dorë një panel mund të ndryshojë cilësimet e pajisjeve. Një veçori legjitime bën dëm për një përdorues të paligjshëm. Një dëshmitar në Paris përshkroi stafin duke hedhur karroca me ushqime të shkrira,

1:11 me akullore të shkrirë që derdhej në rrugë. Reagimi ndaj incidentit përfshin pastrimin e trotuarit. Paneli juaj i monitorimit rrallë ka një kolonë për këtë. Numrat e dyqaneve ndryshojnë nëpër raporte.

Çfarë është konfirmuar në të vërtetë?

1:19 Shitësi holandez Ahold Delhaize gjithashtu pësoi ndërprerje. Ahold tha se nuk kishte arsye ta lidhte incidentin e tij me Francën. Sulmi francez i ftohjes është vërtetuar. Një sulm i vetëm i koordinuar në çdo vend të raportuar mbetet i paprovuar. Ekipi zyrtar francez i reagimit ndaj sigurisë kibernetike publikoi një alarm. Përditësimi i sotëm emëron kontrolluesit Danfoss, Copeland dhe Dixell. Ai thotë se ndërfaqet e menaxhimit duhet të qëndrojnë jashtë internetit publik. Ai lë pa shpjeguar identitetin e sulmuesve dhe rrugën e saktë të hyrjes.

1:45 Aksesi në distancë i lejon ekipet e mirëmbajtjes të rregullojnë pajisjet pa u drejtuar drejt çdo dyqani. Sfida është mbajtja e kësaj komoditeti pas një aksesi të kontrolluar. Dizajnuesit kanë dy klientë për të mbrojtur, teknikun që e përdor dhe dyqanin që mbështetet tek ai. Këshilla është të hiqni ekspozimin publik, të kontrolloni konfigurimin, dhe të rivendosni aksesin përmes një rrjeti të mbrojtur. Operatorët e dyqaneve duhet të koordinohen me furnizuesin e tyre të ftohjes. Ndërprerja e lidhjes mund të ndërpresë monitorimin e kërkuar nga një sigurim

2:08 kontratë. Ndërkohë, Rust ka një problem sigurie.

Çfarë humbën kontrollet e jetëgjatësisë së Rust?

2:11 Rust është një gjuhë programimi, kompajleri i së cilës kontrollon përdorimin e kujtesës para kodit ekzekutohet. Kontrolluesi i saj i huazimit ndjek referencat, të cilat janë doreza për të dhënat. Këto doreza duhet të bëhen të papërdorshme kur të dhënat të kenë ikur. Zhvilluesi jsnell raportoi kodin që pranon kompajleri. Shembulli mban një referencë në një tekst pas përfundimit të jetëgjatësisë së atij teksti. Raportuesi thotë se një mjet kontrolli i kujtesës kap aksesin e pavlefshëm. Një enë premton se referenca e saj mund të zgjasë për të gjithë programin. Detyrimi i një reference me jetëgjatësi më të shkurtër në fushën e saj kalon raportin

2:38 kontrollet. Pastrimi e trajton atë referencë si të jetëgjatë. Premtimi mbijeton pasi të dhënat zhduken. Raporti riprodhohet në versionet e fundit të qëndrueshme. Kontribuesit tregojnë shembuj të ngjashëm deri te Rust 1.4. Problemi është shënuar me prioritet të lartë. Në kontrollin tonë të burimit, ai mbetet i hapur, pa asnjë zgjidhje të lidhur. Fijeja u mbush me shembuj më të thjeshtë. Ai gjithashtu u jep mirëmbajtësve mënyra të tjera për të testuar një riparim.

2:58 Një raport gabimi bëhet më i dobishëm kur njerëzit sjellin riprodhime në vend që të deklarojnë çdo aplikacion të vdekur. Ndiqni rregullimin eventual të kompajlerit. Këta shembuj vërtetojnë rezultate specifike të pasigurta nga kodi i pranuar. Fijeja nuk ofron asnjë dëshmi se çdo aplikacion Rust e godet këtë rrugë ose se sulmuesit po e shfrytëzojnë atë në prodhim.

Çfarë bën në të vërtetë HomeView i Apple?

3:15 HomeView i Apple është një ekran inteligjent shtatë inç për thirrje, argëtim dhe aksesorë shtëpiakë të pajtueshëm. Paraporositë fillojnë sot, me disponueshmëri më trembëdhjetë nëntor. Çmimi fillestar amerikan është dyqind e nëntëdhjetë e nëntë dollarë. Siri bëhet një tjetër banor që ka nevojë për një vend për t'u karikuar. Apple thotë se HomeView njeh deri në gjashtë persona. Ekrani i përbashkët i kuzhinës duhet të vendosë kalendarin e kujt duhet të zbulojë. Ky është një problem privatësie kur një mysafir darke qëndron para kamerës.

Kur shfaqet përmbajtja personale?

3:38 HomeView duhet të njohë fytyrën e personit të regjistruar. Telefoni ose tableti i tyre i çiftuar duhet të jetë i pranishëm dhe i zhbllokuar së fundmi. Pajisjet normalisht ndajnë të njëjtin rrjet pa tel. Këto kushte kontrollojnë kur përmbajtja personale shfaqet në ekranin e përbashkët. Veçoritë e reja të Siri fillojnë në anglisht, në beta. Apple thotë se disa veçori të bazuara në server kanë kufizime ditore përdorimi, me akses të zgjeruar të disponueshëm me një tarifë në të ardhmen. Një asistent kuzhine me sa duket zhvillon një oreks abonimi.

4:02 Apple thotë se HomeView nuk do të shitet në Bashkimin Evropian ndërsa veçoritë e reja të Siri nuk janë të disponueshme atje. Për familjet evropiane, përmirësimi i shtëpisë inteligjente po shikon një njoftim për shtyp amerikan. Nuk kërkohet asnjë takim instalimi. Çdo premtim ka nevojë për një kufi që mban. Mirëmbajtja e ftohjes ka nevojë për akses të kufizuar. Rust duhet të refuzojë referencat që jetojnë më gjatë se të dhënat e tyre. HomeView duhet të mbajë përmbajtjen personale të lidhur me personin e duhur.

4:24 Veçoritë e zakonshme mund të kenë pasoja të shtrenjta.

Pse një rivendosje në fabrikë mund të lërë pas rrezikun?

4:27 Këtu është detaji i rivendosjes. Alarmi i Francës paralajmëron se rivendosja e pajisjeve të ekspozuara pa përditësime sigurie është e pamjaftueshme. Mund të heqë ndryshimet e sulmuesit duke e lënë pajisjen të cenueshme. Rimëkëmbja ka nevojë për akses të mbrojtur si dhe cilësime të pastra. Dera ka nevojë për rregullim pasi të largohet ndërhyrësi. Nëse preferoni ta lexoni këtë sesa ta dëgjoni të them, ndryshimi vjen në kutinë tuaj hyrëse çdo mëngjes, falas në thedailydiff.dev, linku më poshtë.

Pse vendimi është NEEDS REVIEW?

4:47 Pra, vendimi i sotëm është NEEDS REVIEW. Unë do të këmbëngulja për akses të mbrojtur menaxhimi para se t'i quaja këto sisteme ftohjeje të rimëkëmbur. Cilësimet e pastra vetëm lënë incidentin tjetër duke pritur te dera. Abonohesh, shtyp zilen, dhe më thuaj në komente nëse do ta kishe vulosur ndryshe. Dhe ky është ndryshimi për sot. Unë jam Niko nga Axrisi. Bashkohuni me përgjegjësi.

Burimet

1. Incident de sécurité ciblant les contrôleurs à distance des installations de réfrigérationCERT-FR / ANSSI
2. Hackers raise fridge temperatures at hundreds of French supermarkets to spoil foodReuters / ABC News
3. Coopérative U refrigeration-incident confirmationDominique Schelcher
4. The secret behind Danfoss adaptive defrostDanfoss
5. struct's lifetime requirements can be bypassed via covariant field assignment · #164250rust-lang/rust
6. Meet Apple HomeView, a new way to enjoy entertainment, stay connected, and manage the homeApple