Хакери су натерали фрижидере француских супермаркета на одмрзавање

Шта овај видео покрива

• Поремећај расхладних уређаја у француским супермаркетима је потврђен; координисани напад у свакој пријављеној земљи је недоказан.
• Ажурирање CERT-FR-а од 13. октобра именује породице контролера расхладне технике Данфосс, Копеланд и Диксел.
• Фабричко ресетовање изложене опреме без безбедносних ажурирања може уклонити промене нападача док уређај оставља рањивим.
• Проблем Руст #164250 демонстрира специфичне пропусте у провери животног века; његова нит не успоставља универзални прекид апликације или активно искоришћавање у производњи.
• Епл је најавио ХомеВиев за доступност 13. новембра на наведеним тржиштима, са почетном ценом од 299 америчких долара и специфичним условима за лични садржај.

Преведени транскрипт

Преведено са оригиналне енглеске нарације. Доступни аудио и титлови контролисани су од стране YouTube-а.

Како су фрижидери супермаркета покварили храну?

0:00 Хакери су натерали фрижидере супермаркета у Француској на одмрзавање. Продавнице су бацале храну. У овом видеу, како је одржавање покварило храну? Шта се покварило у Русту? И зашто би ресетовање фрижидера могло оставити опасност на месту? Вратићу се на то упозорење о ресетовању пре пресуде. Уторак је, тринаести октобар, а ово је The Daily Diff. Расхладни системи супермаркета су опрема која чува свежу и замрзнуту

0:21 храну хладном. Контролер говори опреми када да хлади, а када да топи лед са својих расхладних делова. Продавци у Француској кажу да су нападачи променили те контроле, остављајући особљу да баци захваћену храну. Директор Coopérative U, Доминик Шелчер, потврдио је напад у понедељак. Специјалисти за хлађење придружили су се тимовима продавница како би обновили услугу. Данас је Епл представио ХомеВиев, а Руст програмери су истраживали грешку у сигурности меморије.

0:42 Одмрзавање је рутинско одржавање.

Зашто је фрижидеру потребно одмрзавање?

0:45 Лед се накупља на расхладним деловима и смета. Нормални циклус топи тај лед, а затим се хлађење наставља. Остављање одмрзавања да ради ставља храну у ризик. Ројтерс преноси да је власник Интермарша рекао да су погођени фрижидери грејали шест сати. Компаније за одржавање подешавају хлађење преко контролних панела повезаних на интернет. Неко ко преузме панел може променити поставке опреме. Једна легитимна функција наноси штету нелегитимном кориснику. Сведок у Паризу описао је особље како баца колица одмрзнуте хране,

1:11 са растопљеним сладоледом који се просипао по улици. Одговор на инцидент укључује чишћење плочника. Ваша надзорна табла ретко има колону за то. Број продавница се разликује у извештајима.

Шта је заправо потврђено?

1:19 Холандски трговац на мало Ахолд Делхајзе такође је претрпео поремећај. Ахолд је рекао да нема разлога да повезује свој инцидент са Француском. Напад на хлађење у Француској је утврђен. Један координисани напад у свакој пријављеној земљи остаје недоказан. Француски званични тим за одговор на сајбер безбедност објавио је упозорење. Данашње ажурирање именује Данфосс, Копеланд и Диксел контролере. Каже да интерфејси за управљање треба да буду искључени са јавног интернета. Идентитет нападача и тачан пут уласка остају необјашњени.

1:45 Даљински приступ омогућава екипама за одржавање да подесе опрему без вожње до сваке радње. Изазов је задржати ту погодност иза контролисаног приступа. Дизајнери имају два клијента за заштиту, техничара који га користи и продавницу која се на њега ослања. Савет је да се уклони јавна изложеност, провери конфигурација, и обнови приступ преко заштићене мреже. Оператери продавница треба да се координирају са својим добављачем расхладне технике. Прекид везе може прекинути надзор који захтева уговор о осигурању.

2:08 У међувремену, Руст има сигурносни проблем.

Шта је пропустила Рустова провера животног века?

2:11 Руст је програмски језик чији компајлер проверава коришћење меморије пре покретања кода. Његов проверавач позајмица прати референце, које су ручке за податке. Те ручке треба да постану неупотребљиве када подаци нестану. Програмер јснелл пријавио је код који компајлер прихвата. Пример задржава референцу на неки текст након што се животни век тог текста заврши. Репортер каже да алат за проверу меморије хвата неважећи приступ. Контејнер обећава да његова референца може трајати цео програм. Додељивање краће живеће референце у његово поље пролази пријављене

2:38 провере. Чишћење третира ту референцу као дуготрајну. Обећање опстаје након што подаци нестану. Извештај се репродукује на недавним стабилним верзијама. Сарадници показују сродне примере још од Руст један тачка четири. Проблем је означен високим приоритетом. При нашој провери извора, остаје отворен, без повезаног поправка. Нит се испунила једноставнијим примерима. Такође даје одржаваоцима више начина за тестирање поправка.

2:58 Извештај о грешци постаје кориснији када људи донесу репродукције уместо да проглашавају сваку апликацију мртвом. Пратите евентуални поправак компајлера. Ови примери успостављају специфичне несигурне исходе из прихваћеног кода. Нит не пружа доказе да свака Руст апликација удара на овај пут или да га нападачи искоришћавају у производњи.

Шта Аппле-ов ХомеВиев заправо ради?

3:15 Аппле-ов ХомеВиев је паметни екран од седам инча за позиве, забаву и компатибилне кућне додатке. Преднаруџбине почињу данас, са доступношћу 13. новембра. Америчка почетна цена је двеста деведесет девет долара. Сири постаје још један становник коме треба место за пуњење. Епл каже да ХомеВиев препознаје до шест људи. Заједнички кухињски екран мора одлучити чији календар треба да открије. То је проблем приватности када гост на вечери стоји испред камере.

Када се појављује лични садржај?

3:38 ХомеВиев мора препознати лице уписане особе. Њихов упарени телефон или таблет мора бити присутан и недавно откључан. Уређаји нормално деле исту бежичну мрежу. Ти услови контролишу када се лични садржај појављује на заједничком екрану. Сиријеве нове функције почињу на енглеском, у бета верзији. Епл каже да неке функције засноване на серверу имају дневна ограничења коришћења, са проширеним приступом доступним уз накнаду у будућности. Кухињски асистент очигледно развија апетит за претплату.

4:02 Епл каже да се ХомеВиев неће продавати у Европској унији док Сиријеве нове могућности нису тамо доступне. За европска домаћинства, надоградња паметног дома је гледање америчког саопштења за штампу. Није потребан термин за инсталацију. Свако обећање треба границу која држи. Одржавање расхладне технике захтева ограничен приступ. Руст треба да одбије референце које надживе своје податке. ХомеВиев треба да задржи лични садржај везан за праву особу.

4:24 Обичне функције могу имати скупе последице.

Зашто фабричко ресетовање може оставити опасност иза себе?

4:27 Ево детаља ресетовања. Француско упозорење упозорава да ресетовање изложене опреме без безбедносних ажурирања није довољно. Може уклонити промене нападача док уређај оставља рањивим. Опоравак захтева заштићен приступ, као и чисте поставке. Врата треба поправити након што уљезо оде. Ако бисте радије ово прочитали него да ме чујете како то говорим, дифф вам стиже у инбокс сваког јутра, бесплатно на the daily diff dot dev, линк испод.

Зашто је пресуда ПОТРЕБАН ПРЕГЛЕД?

4:47 Тако да је данашња пресуда ПОТРЕБАН ПРЕГЛЕД. Инсистирао бих на заштићеном приступу управљању пре него што ове расхладне системе назовем опорављеним. Само чисте поставке остављају следећи инцидент да чека на вратима. Претплатите се, притисните звонце и реците ми у коментарима да ли бисте га другачије означили. И то је дифф за данас. Ја сам Нико из Axrisi-ја. Спајајте одговорно.

Извори

1. Incident de sécurité ciblant les contrôleurs à distance des installations de réfrigérationCERT-FR / ANSSI
2. Hackers raise fridge temperatures at hundreds of French supermarkets to spoil foodReuters / ABC News
3. Coopérative U refrigeration-incident confirmationDominique Schelcher
4. The secret behind Danfoss adaptive defrostDanfoss
5. struct's lifetime requirements can be bypassed via covariant field assignment · #164250rust-lang/rust
6. Meet Apple HomeView, a new way to enjoy entertainment, stay connected, and manage the homeApple