Hakeri su naterali frižidere francuskih supermarketa da se odmrznu

Šta ovaj video pokriva

• Poremećaj hlađenja u francuskim supermarketima je potvrđen; koordinisani napad u svim prijavljenim zemljama nije dokazan.
• Ažuriranje CERT-FR-a od 13. oktobra imenuje porodice regulatora hlađenja Danfoss, Copeland i Dixell.
• Fabričko resetovanje izložene opreme bez bezbednosnih ažuriranja može ukloniti promene napadača dok uređaj ostaje ranjiv.
• Rust problem #164250 demonstrira specifične greške u proveri životnog veka; njegova nit ne uspostavlja univerzalno lomljenje aplikacija ili aktivnu eksploataciju u proizvodnji.
• Apple je najavio HomeView za dostupnost od 13. novembra na navedenim tržištima, sa početnom cenom od 299 USD i specifičnim uslovima za lični sadržaj.

Preveden transkript

Prevedeno sa originalne engleske naracije. Dostupan audio i titlovi kontrolisani su od strane YouTube-a.

Kako su se pokvarili frižideri supermarketa?

0:00 Hakeri su naterali frižidere supermarketa u Francuskoj da se odmrznu. Prodavnice su bacale hranu. U ovom videu, kako je održavanje pokvarilo hranu? Šta se pokvarilo u Rust-u? I zašto resetovanje frižidera može ostaviti opasnost na mestu? Vratiću se na to upozorenje o resetovanju pre presude. Utorak je, trinaesti oktobar, i ovo je The Daily Diff. Sistemi za hlađenje u supermarketima su oprema koja održava svežu i smrznutu

0:21 hranu hladnom. Regulator govori opremi kada da hladi i kada da topi led sa svojih rashladnih delova. Trgovci u Francuskoj kažu da su napadači promenili te kontrole, ostavljajući osoblje da odbaci zahvaćenu hranu. Šef Coopérative U, Dominique Schelcher, potvrdio je napad u ponedeljak. Stručnjaci za hlađenje su se pridružili timovima prodavnica kako bi obnovili uslugu. Danas je Apple predstavio HomeView, a Rust programeri su istraživali bezbednost memorije

0:42 bag. Odmrzavanje je rutinsko održavanje.

Zašto frižideru treba odmrzavanje?

0:45 Led se nakuplja na rashladnim delovima i smeta. Normalan ciklus topi taj led, a zatim se nastavlja hlađenje. Održavanje odmrzavanja u toku dovodi hranu u opasnost. Reuters izveštava da je vlasnik Intermarché-a rekao da su zahvaćeni frižideri grejali šest sati. Kompanije za održavanje podešavaju hlađenje putem kontrolnih panela povezanih na internet. Neko ko preuzme panel može promeniti postavke opreme. Jedna legitimna funkcija nanosi štetu nelegitimnom korisniku. Svedok u Parizu je opisao osoblje kako baca kolica otopljene hrane,

1:11 sa otopljenim sladoledom koji se prolio po ulici. Reakcija na incident uključuje čišćenje trotoara. Vaša nadzorna ploča retko ima kolonu za to. Broj prodavnica se razlikuje u izveštajima.

Šta je zapravo potvrđeno?

1:19 Holandski trgovac Ahold Delhaize takođe je pretrpeo poremećaj. Ahold je rekao da nema razloga da poveže svoj incident sa Francuskom. Francuski napad na hlađenje je utvrđen. Jedan koordinisani napad u svakoj prijavljenoj zemlji ostaje nedokazan. Francuski zvanični tim za odgovor na sajber-bezbednost objavio je upozorenje. Današnje ažuriranje imenuje Danfoss, Copeland i Dixell regulatore. Kaže da interfejsi za upravljanje ne bi trebalo da budu na javnom internetu. Ostavlja identitet napadača i tačan put ulaska neobjašnjenim.

1:45 Daljinski pristup omogućava timovima za održavanje da podešavaju opremu bez vožnje do svake prodavnice. Izazov je zadržati tu pogodnost iza kontrolisanog pristupa. Dizajneri imaju dva klijenta za zaštitu, tehničara koji ga koristi i prodavnicu koja se na njega oslanja. Savet je da se ukloni javna izloženost, proveri konfiguracija, i obnovi pristup putem zaštićene mreže. Operateri prodavnica bi trebalo da se koordiniraju sa svojim dobavljačem rashladne opreme. Prekid veze može prekinuti praćenje koje zahteva ugovor o osiguranju.

2:08 U međuvremenu, Rust ima problem sa bezbednošću.

Šta su propustile Rust-ove provere životnog veka?

2:11 Rust je programski jezik čiji kompajler proverava korišćenje memorije pre nego što se kod pokrene. Njegov borrow checker prati reference, koje su ručke ka podacima. Te ručke bi trebalo da postanu neupotrebljive kada podaci nestanu. Programer jsnell je prijavio kod koji kompajler prihvata. Primer zadržava referencu na neki tekst nakon što se životni vek tog teksta završi. Izveštač kaže da alat za proveru memorije hvata nevažeći pristup. Kontejner obećava da njegova referenca može trajati tokom celog programa. Dodela kraće reference u njegovo polje prolazi prijavljene

2:38 provere. Čišćenje tretira tu referencu kao dugovečnu. Obećanje opstaje nakon što podaci nestanu. Izveštaj se reprodukuje na nedavnim stabilnim verzijama. Saradnici prikazuju srodne primere još od Rust verzije 1.4. Problem je označen kao visok prioritet. Prilikom naše provere izvora, ostaje otvoren, bez povezane ispravke. Nit je bila ispunjena jednostavnijim primerima. Takođe daje održavaocima više načina da testiraju popravku.

2:58 Izveštaj o grešci postaje korisniji kada ljudi donose reprodukcije umesto da proglašavaju svaku aplikaciju mrtvom. Pratite eventualnu ispravku kompajlera. Ovi primeri uspostavljaju specifične nesigurne ishode iz prihvaćenog koda. Nit ne pruža dokaze da svaka Rust aplikacija koristi ovaj put ili da napadači to eksploatišu u proizvodnji.

Šta zapravo radi Apple HomeView?

3:15 Apple HomeView je pametni ekran od sedam inča za pozive, zabavu i kompatibilne kućne dodatke. Prednarudžbe počinju danas, sa dostupnošću 13. novembra. Američka početna cena je dvesta devedeset devet dolara. Siri postaje još jedan stanovnik kome je potrebno mesto za punjenje. Apple kaže da HomeView prepoznaje do šest osoba. Deljeni ekran u kuhinji mora da odluči čiji kalendar treba da prikaže. To je problem privatnosti kada gost stoji ispred kamere.

Kada se pojavljuje lični sadržaj?

3:38 HomeView mora prepoznati lice registrovane osobe. Njihov upareni telefon ili tablet moraju biti prisutni i nedavno otključani. Uređaji obično dele istu bežičnu mrežu. Ti uslovi kontrolišu kada se lični sadržaj pojavljuje na deljenom ekranu. Siri-jeve nove funkcije počinju na engleskom, u beta verziji. Apple kaže da neke funkcije zasnovane na serveru imaju dnevna ograničenja korišćenja, sa proširenim pristupom dostupnim uz naknadu u budućnosti. Kuhinjski asistent očigledno razvija apetit za pretplatu.

4:02 Apple kaže da se HomeView neće prodavati u Evropskoj uniji dok Siri-jeve nove mogućnosti tamo nisu dostupne. Za evropska domaćinstva, nadogradnja pametnog doma gleda američko saopštenje za štampu. Nije potreban termin za instalaciju. Svako obećanje treba granicu koja se drži. Održavanje hlađenja zahteva ograničen pristup. Rust treba da odbije reference koje nadživljavaju svoje podatke. HomeView treba da drži lični sadržaj vezanim za pravu osobu.

4:24 Obične funkcije mogu imati skupe posledice.

Zašto fabričko resetovanje može ostaviti opasnost?

4:27 Evo detalja o resetovanju. Francusko upozorenje kaže da resetovanje izložene opreme bez bezbednosnih ažuriranja nije dovoljno. Može ukloniti promene napadača dok uređaj ostaje ranjiv. Oporavak zahteva zaštićen pristup kao i čiste postavke. Vrata je potrebno popraviti nakon što uljez ode. Ako biste ovo radije pročitali nego čuli kako ja to govorim, diff stiže u vaše sanduče svakog jutra, besplatno na the daily diff dot dev, link ispod.

Zašto je presuda NEEDS REVIEW?

4:47 Dakle, današnja presuda je NEEDS REVIEW. Insistirao bih na zaštićenom pristupu upravljanju pre nego što ove sisteme hlađenja proglasim oporavljenim. Samo čiste postavke ostavljaju sledeći incident da čeka na vratima. Pretplatite se, pritisnite zvonce i recite mi u komentarima da li biste drugačije žigosali. I to je diff za danas. Ja sam Niko iz Axrisi. Spajajte odgovorno.

Izvori

1. Incident de sécurité ciblant les contrôleurs à distance des installations de réfrigérationCERT-FR / ANSSI
2. Hackers raise fridge temperatures at hundreds of French supermarkets to spoil foodReuters / ABC News
3. Coopérative U refrigeration-incident confirmationDominique Schelcher
4. The secret behind Danfoss adaptive defrostDanfoss
5. struct's lifetime requirements can be bypassed via covariant field assignment · #164250rust-lang/rust
6. Meet Apple HomeView, a new way to enjoy entertainment, stay connected, and manage the homeApple