ہیکرز نے فرانسیسی سپر مارکیٹ کے فریجز کو ڈیفروسٹ پر مجبور کیا

اس ویڈیو میں کیا شامل ہے

• فرانسیسی سپر مارکیٹ ریفریجریشن میں خلل کی تصدیق ہو گئی ہے؛ ہر رپورٹ شدہ ملک میں مربوط حملے کا کوئی ثبوت نہیں ہے۔
• CERT-FR کی 13 اکتوبر کی اپ ڈیٹ میں ڈینفوس، کوپ لینڈ اور ڈیکسیل ریفریجریشن کنٹرولر فیملیز کے نام شامل ہیں۔
• سیکیورٹی اپڈیٹس کے بغیر غیر محفوظ آلات کو فیکٹری ری سیٹ کرنے سے حملہ آور کی تبدیلیاں ختم ہو سکتی ہیں جبکہ ڈیوائس کمزور رہ جاتی ہے۔
• رسٹ کا مسئلہ #164250 مخصوص لائف ٹائم چیک کی ناکامیوں کو ظاہر کرتا ہے؛ اس کا تھریڈ عالمی ایپلیکیشن بریکیج یا فعال پروڈکشن استحصال کو ثابت نہیں کرتا۔
• ایپل نے درج کردہ بازاروں میں 13 نومبر کو دستیابی کے لیے ہوم ویو کا اعلان کیا، جس کی ابتدائی قیمت 299 امریکی ڈالر اور ذاتی مواد کے لیے مخصوص شرائط ہیں۔

ترجمہ شدہ ٹرانسکرپٹ

اصل انگریزی بیان سے ترجمہ کیا گیا۔ دستیاب آڈیو اور کیپشنز یوٹیوب کے زیر انتظام ہیں۔

سپر مارکیٹ کے فریجز نے کھانا کیسے خراب کیا؟

0:00 ہیکرز نے فرانس میں سپر مارکیٹ کے فریجز کو ڈیفروسٹ پر مجبور کیا۔ اسٹورز نے کھانا پھینک دیا۔ اس ویڈیو میں، دیکھ بھال نے کھانا کیسے خراب کیا؟ رسٹ میں کیا خرابی ہوئی؟ اور ایک فریج کو ری سیٹ کرنے سے خطرہ کیوں باقی رہ سکتا ہے؟ میں فیصلے سے پہلے اس ری سیٹ وارننگ پر واپس آؤں گا۔ یہ منگل، 13 اکتوبر ہے، اور یہ دی ڈیلی ڈیف ہے۔ سپر مارکیٹ ریفریجریشن سسٹمز وہ سامان ہیں جو تازہ اور منجمد کھانے کو

0:21 ٹھنڈا رکھتے ہیں۔ ایک کنٹرولر سامان کو بتاتا ہے کہ کب ٹھنڈا کرنا ہے اور کب اپنی ٹھنڈک کرنے والے حصوں سے برف پگھلانی ہے۔ فرانس میں خوردہ فروشوں کا کہنا ہے کہ حملہ آوروں نے ان کنٹرولز کو تبدیل کر دیا، جس سے عملے کو متاثرہ کھانا پھینکنا پڑا۔ کوآپریٹو یو کے سربراہ ڈومینک شیلچر نے پیر کو حملے کی تصدیق کی۔ ریفریجریشن ماہرین نے سروس بحال کرنے کے لیے اسٹور ٹیموں میں شمولیت اختیار کی۔ آج، ایپل نے ہوم ویو کی نقاب کشائی کی، اور رسٹ ڈویلپرز نے ایک میموری سیفٹی بگ کی تحقیقات کی۔

0:42 ڈیفروسٹ معمول کی دیکھ بھال ہے۔

فریج کو ڈیفروسٹ کی ضرورت کیوں ہوتی ہے؟

0:45 ٹھنڈک کرنے والے حصوں پر برف جمع ہو جاتی ہے اور رکاوٹ بنتی ہے۔ ایک عام سائیکل اس برف کو پگھلاتا ہے، پھر ٹھنڈک دوبارہ شروع ہوتی ہے۔ ڈیفروسٹ کو جاری رکھنا کھانے کو خطرے میں ڈالتا ہے۔ رائٹرز کی رپورٹ کے مطابق انٹر مارچے کے مالک نے کہا کہ متاثرہ فریجز چھ گھنٹے تک گرم رہے۔ دیکھ بھال کرنے والی کمپنیاں انٹرنیٹ سے منسلک کنٹرول پینلز کے ذریعے ریفریجریشن کو ایڈجسٹ کرتی ہیں۔ جو شخص ایک پینل پر قبضہ کر لیتا ہے وہ سامان کی ترتیبات کو تبدیل کر سکتا ہے۔ ایک جائز خصوصیت ایک ناجائز صارف کے لیے نقصان کرتی ہے۔ پیرس میں ایک گواہ نے پگھلے ہوئے کھانے سے بھری ہوئی ٹرالیوں کو پھینکتے ہوئے عملے کو دیکھا،

1:11 پگھلی ہوئی آئس کریم سڑک پر پھیل رہی تھی۔ واقعے کے ردعمل میں فرش کی صفائی بھی شامل ہے۔ آپ کے مانیٹرنگ ڈیش بورڈ میں شاذ و نادر ہی اس کے لیے ایک کالم ہوتا ہے۔ اسٹور کی گنتی رپورٹس میں مختلف ہے۔

اصل میں کیا تصدیق ہوئی ہے؟

1:19 ڈچ خوردہ فروش ہولڈ ڈیلیز کو بھی خلل کا سامنا کرنا پڑا۔ ہولڈ نے کہا کہ اس کے پاس اپنے واقعے کو فرانس سے جوڑنے کی کوئی وجہ نہیں ہے۔ فرانسیسی ریفریجریشن حملہ ثابت ہو گیا ہے۔ ہر رپورٹ شدہ ملک میں ایک واحد مربوط حملہ اب بھی غیر ثابت شدہ ہے۔ فرانس کی سرکاری سائبر سیکیورٹی ریسپانس ٹیم نے ایک الرٹ شائع کیا۔ آج کی اپ ڈیٹ میں ڈینفوس، کوپ لینڈ اور ڈیکسیل کنٹرولرز کے نام شامل ہیں۔ اس میں کہا گیا ہے کہ انتظامی انٹرفیس کو عوامی انٹرنیٹ سے دور رہنا چاہیے۔ اس میں حملہ آوروں کی شناخت اور صحیح داخلے کا راستہ غیر واضح ہے۔

1:45 ریموٹ رسائی دیکھ بھال کرنے والے عملے کو ہر دکان پر گاڑی چلائے بغیر سامان کو ایڈجسٹ کرنے دیتی ہے۔ چیلنج یہ ہے کہ اس سہولت کو کنٹرول شدہ رسائی کے پیچھے رکھا جائے۔ ڈیزائنرز کے پاس دو صارفین کو تحفظ فراہم کرنا ہے، اسے استعمال کرنے والا ٹیکنیشن اور اس پر انحصار کرنے والا اسٹور۔ مشورہ یہ ہے کہ عوامی نمائش کو ہٹا دیں، ترتیب کو چیک کریں، اور ایک محفوظ نیٹ ورک کے ذریعے رسائی کو بحال کریں۔ اسٹور آپریٹرز کو اپنے ریفریجریشن فراہم کنندہ کے ساتھ رابطہ کرنا چاہیے۔ کنکشن کاٹنا بیمہ کے معاہدے کے لیے درکار نگرانی میں خلل ڈال سکتا ہے۔

2:08 دریں اثنا، رسٹ کو حفاظتی مسئلہ ہے۔

رسٹ کے لائف ٹائم چیک میں کیا کمی رہ گئی؟

2:11 رسٹ ایک پروگرامنگ زبان ہے جس کا کمپائلر کوڈ چلنے سے پہلے میموری کے استعمال کو چیک کرتا ہے۔ اس کا بورو چیکر ریفرنسز کو ٹریک کرتا ہے، جو ڈیٹا کے ہینڈلز ہیں۔ جب ڈیٹا ختم ہو جائے تو وہ ہینڈلز ناقابل استعمال ہو جانے چاہئیں۔ ڈویلپر جیسنیل نے ایک ایسا کوڈ رپورٹ کیا جسے کمپائلر قبول کرتا ہے۔ مثال اس متن کی زندگی ختم ہونے کے بعد بھی اس کے کچھ متن کا حوالہ رکھتی ہے۔ رپورٹر کا کہنا ہے کہ ایک میموری چیک کرنے والا ٹول غلط رسائی کو پکڑ لیتا ہے۔ ایک کنٹینر وعدہ کرتا ہے کہ اس کا حوالہ پورے پروگرام تک چل سکتا ہے۔ اس کے فیلڈ میں ایک کم عمر حوالہ تفویض کرنا رپورٹ شدہ چیک سے گزر جاتا ہے۔

2:38 صفائی اس حوالہ کو طویل مدت کے طور پر دیکھتی ہے۔ ڈیٹا غائب ہونے کے بعد بھی وعدہ باقی رہتا ہے۔ رپورٹ حالیہ مستحکم ورژن پر دوبارہ پیش کی جاتی ہے۔ شراکت دار رسٹ 1.4 تک کے متعلقہ مثالیں دکھاتے ہیں۔ مسئلہ کو اعلیٰ ترجیح کے طور پر نشان زد کیا گیا ہے۔ ہماری ذریعہ چیک پر، یہ ابھی بھی کھلا ہے، جس میں کوئی منسلک حل نہیں ہے۔ تھریڈ سادہ مثالوں سے بھرا ہوا تھا۔ یہ دیکھ بھال کرنے والوں کو مرمت کی جانچ کرنے کے مزید طریقے بھی فراہم کرتا ہے۔

2:58 ایک بگ رپورٹ اس وقت زیادہ مفید ہو جاتی ہے جب لوگ ہر ایپلیکیشن کو مردہ قرار دینے کے بجائے تکرار لاتے ہیں۔ آخر کار کمپائلر فکس کی پیروی کریں۔ یہ مثالیں قبول شدہ کوڈ سے مخصوص غیر محفوظ نتائج قائم کرتی ہیں۔ تھریڈ میں کوئی ثبوت نہیں ہے کہ ہر رسٹ ایپلیکیشن اس راستے پر ہے یا حملہ آور اسے پروڈکشن میں استحصال کر رہے ہیں۔

ایپل کا ہوم ویو اصل میں کیا کرتا ہے؟

3:15 ایپل کا ہوم ویو کالز، تفریح اور ہم آہنگ گھریلو لوازمات کے لیے سات انچ کا ایک سمارٹ ڈسپلے ہے۔ پری آرڈر آج سے شروع ہو رہے ہیں، 13 نومبر کو دستیابی کے ساتھ۔ امریکی ابتدائی قیمت 299 ڈالر ہے۔ سیری ایک اور رہائشی بن جاتی ہے جسے کہیں چارج کرنے کی ضرورت ہے۔ ایپل کا کہنا ہے کہ ہوم ویو چھ افراد تک کو پہچانتا ہے۔ مشترکہ کچن اسکرین کو یہ فیصلہ کرنا ہے کہ کس کا کیلنڈر دکھانا چاہیے۔ یہ ایک رازداری کا مسئلہ ہے جب ایک مہمان کیمرے کے سامنے کھڑا ہوتا ہے۔ ہوم ویو کو اندراج شدہ شخص کے چہرے کو پہچاننا چاہیے۔

ذاتی مواد کب ظاہر ہوتا ہے؟

3:38 ان کا جوڑا ہوا فون یا ٹیبلٹ موجود ہونا چاہیے اور حال ہی میں ان لاک ہونا چاہیے۔ ڈیوائسز عام طور پر ایک ہی وائرلیس نیٹ ورک کا اشتراک کرتی ہیں۔ یہ شرائط کنٹرول کرتی ہیں کہ ذاتی مواد مشترکہ اسکرین پر کب ظاہر ہوتا ہے۔ سیری کی نئی خصوصیات انگریزی میں، بیٹا میں شروع ہوتی ہیں۔ ایپل کا کہنا ہے کہ کچھ سرور پر مبنی خصوصیات کی روزانہ استعمال کی حد ہوتی ہے، مستقبل میں فیس کے عوض وسیع رسائی دستیاب ہو گی۔ ایک کچن اسسٹنٹ بظاہر ایک سبسکرپشن کی بھوک پیدا کرتا ہے۔ ایپل کا کہنا ہے کہ ہوم ویو یورپی یونین میں فروخت نہیں کیا جائے گا جب تک کہ سیری کی نئی

4:02 صلاحیتیں وہاں دستیاب نہیں ہیں۔ یورپی گھرانوں کے لیے، سمارٹ ہوم اپ گریڈ ایک امریکی پریس ریلیز دیکھ رہا ہے۔ کوئی تنصیب کی اپوائنٹمنٹ درکار نہیں ہے۔ ہر وعدے کو ایک ایسی حد کی ضرورت ہوتی ہے جو برقرار رہے۔ ریفریجریشن کی دیکھ بھال کو محدود رسائی کی ضرورت ہے۔ رسٹ کو ایسے ریفرنسز کو مسترد کرنے کی ضرورت ہے جو اپنے ڈیٹا سے زیادہ زندہ رہتے ہیں۔ ہوم ویو کو ذاتی مواد کو صحیح شخص سے جوڑنے کی ضرورت ہے۔ عام خصوصیات کے مہنگے نتائج ہو سکتے ہیں۔

4:24 یہ ری سیٹ کی تفصیل ہے۔

فیکٹری ری سیٹ خطرناک صورتحال کو پیچھے کیوں چھوڑ سکتا ہے؟

4:27 فرانس کا الرٹ خبردار کرتا ہے کہ سیکیورٹی اپڈیٹس کے بغیر غیر محفوظ سامان کو ری سیٹ کرنا ناکافی ہے۔ یہ حملہ آور کی تبدیلیاں ختم کر سکتا ہے جبکہ ڈیوائس کو کمزور چھوڑ دیتا ہے۔ بحالی کے لیے محفوظ رسائی کے ساتھ ساتھ صاف ترتیبات بھی ضروری ہیں۔ گھسنے والے کے جانے کے بعد دروازے کو ٹھیک کرنے کی ضرورت ہے۔ اگر آپ اسے سننے کے بجائے پڑھنا چاہتے ہیں، تو ڈیف ہر صبح آپ کے ان باکس میں آتا ہے، ڈیلی ڈیف ڈاٹ ڈیو پر مفت، لنک نیچے ہے۔ تو آج کا فیصلہ "NEEDS REVIEW" ہے۔

فیصلہ "NEEDS REVIEW" کیوں ہے؟

4:47 میں ان ریفریجریشن سسٹمز کو بحال قرار دینے سے پہلے محفوظ انتظامی رسائی پر اصرار کروں گا۔ صرف صاف ترتیبات اگلے واقعے کو دروازے پر انتظار میں چھوڑ دیتی ہیں۔ سبسکرائب کریں، گھنٹی دبائیں، اور تبصروں میں مجھے بتائیں کہ کیا آپ اسے مختلف طریقے سے مہر لگاتے؟ اور آج کے لیے بس اتنا ہی ڈیف تھا۔ میں اکسرائیسی سے نیکو ہوں۔ ذمہ داری سے ضم کریں۔ مرج ذمہ داری سے۔

ذرائع

1. Incident de sécurité ciblant les contrôleurs à distance des installations de réfrigérationCERT-FR / ANSSI
2. Hackers raise fridge temperatures at hundreds of French supermarkets to spoil foodReuters / ABC News
3. Coopérative U refrigeration-incident confirmationDominique Schelcher
4. The secret behind Danfoss adaptive defrostDanfoss
5. struct's lifetime requirements can be bypassed via covariant field assignment · #164250rust-lang/rust
6. Meet Apple HomeView, a new way to enjoy entertainment, stay connected, and manage the homeApple