# Хакери принудиха френски хладилници за супермаркети да размразяват

Published: 2026-10-13

Френски търговци на дребно съобщиха за компрометирани контроли за охлаждане, принудително размразяване и изхвърлена храна. Епизодът обяснява нормалния цикъл на поддръжка, предупреждението за възстановяване на CERT-FR от 13 октомври, новооткрит бъг за проверка на живота на Rust и стартирането на HomeView от Apple.

Canonical: https://thedailydiff.dev/bg/video/2026-10-13-supermarket-defrost/

## Какво обхваща този видеоклип

- Нарушаването на охлаждането на френските супермаркети е потвърдено; координирана атака в цялата страна не е доказана.
- Актуализацията на CERT-FR от 13 октомври посочва семействата контролери за охлаждане Danfoss, Copeland и Dixell.
- Фабричното нулиране на изложено оборудване без актуализации за сигурност може да премахне промените на нападателя, като същевременно остави устройството уязвимо.
- Проблем #164250 на Rust демонстрира специфични грешки при проверката на живота; неговата тема не установява универсално счупване на приложения или активна експлоатация в производство.
- Apple обяви HomeView за наличност от 13 ноември на посочените пазари, с начална цена от $299 щатски долара и специфични условия за лично съдържание.

## Глави

- 0:00 Как хладилниците в супермаркетите развалиха храната?
- 0:43 Защо хладилникът се нуждае от размразяване?
- 1:18 Какво всъщност е потвърдено?
- 2:09 Какво пропуснаха проверките на живота на Rust?
- 3:15 Какво всъщност прави Apple HomeView?
- 3:38 Кога се появява лично съдържание?
- 4:27 Защо фабричното нулиране може да остави опасност?
- 4:47 Защо присъдата е НЕОБХОДИМ ПРЕГЛЕД?

## Преведен препис

Преведено от оригиналния английски разказ. Наличните аудио и субтитри се контролират от YouTube.

### Как хладилниците в супермаркетите развалиха храната?

0:00 Хакери принудиха хладилниците в супермаркетите във Франция да размразяват. Магазините изхвърлиха храна. В това видео, как поддръжката развали храната? Какво се счупи в Rust? И защо нулирането на хладилник може да остави опасността на място? Ще се върна на това предупреждение за нулиране преди присъдата. Вторник, тринадесети октомври е, и това е The Daily Diff. Хладилните системи на супермаркетите са оборудването, което поддържа пресните и замразени

0:21 храни студени. Контролерът казва на оборудването кога да охлажда и кога да топи лед от охлаждащите си части. Търговците на дребно във Франция казват, че нападателите са променили тези контроли, оставяйки персонала да изхвърли засегнатата храна. Ръководителят на Coopérative U, Доминик Шелчер, потвърди атаката в понеделник. Специалисти по охлаждане се присъединиха към екипите на магазините, за да възстановят услугата. Днес Apple представи HomeView, а разработчиците на Rust разследваха бъг за безопасност на паметта.

0:42 Размразяването е рутинна поддръжка.

### Защо хладилникът се нуждае от размразяване?

0:45 Лед се натрупва върху охлаждащите части и пречи. Нормален цикъл топи този лед, след което охлаждането се възобновява. Поддържането на размразяването в ход излага храната на риск. Ройтерс съобщава, че собственикът на Intermarché е казал, че засегнатите хладилници са загрявали шест часа. Поддържащите компании регулират охлаждането чрез свързани с интернет контролни панели. Някой, който поеме контрола над панел, може да променя настройките на оборудването. Една легитимна функция причинява щети на нелегитимен потребител. Свидетел в Париж описа персонал, изхвърлящ колички с размразена храна,

1:11 с разтопен сладолед, разлят по улицата. Реакцията на инцидента включва почистване на паважа. Вашето табло за наблюдение рядко има колона за това. Броят на магазините се различава в различните доклади.

### Какво всъщност е потвърдено?

1:19 Холандският търговец на дребно Ahold Delhaize също претърпя смущения. Ahold каза, че няма причина да свързва инцидента си с Франция. Френската атака срещу охлаждането е установена. Единична координирана атака в цялата докладвана страна остава недоказана. Официалният екип за киберсигурност на Франция публикува предупреждение. Днешната актуализация посочва контролери Danfoss, Copeland и Dixell. Тя казва, че интерфейсите за управление трябва да останат извън публичния интернет. Тя оставя самоличността на нападателите и точния маршрут на влизане необяснени.

1:45 Отдалеченият достъп позволява на екипите по поддръжка да регулират оборудването, без да се налага да пътуват до всеки магазин. Предизвикателството е да се запази това удобство зад контролиран достъп. Дизайнерите трябва да защитят двама клиенти, техника, който го използва, и магазина, който разчита на него. Съветът е да се премахне публичната експозиция, да се провери конфигурацията, и да се възстанови достъпът през защитена мрежа. Операторите на магазини трябва да координират действията си с техния доставчик на охлаждане. Прекъсването на връзката може да прекъсне мониторинга, изискван от застрахователен

2:08 договор. Междувременно, Rust има проблем с безопасността.

### Какво пропуснаха проверките на живота на Rust?

2:11 Rust е език за програмиране, чийто компилатор проверява използването на паметта, преди да стартира кода. Неговият "borrow checker" проследява референции, които са указатели към данни. Тези указатели трябва да станат неизползваеми, когато данните изчезнат. Разработчикът jsnell докладва код, който компилаторът приема. Примерът запазва референция към някакъв текст, след като животът на този текст приключи. Репортерът казва, че инструмент за проверка на паметта улавя невалидния достъп. Контейнер обещава, че неговата референция може да продължи за цялата програма. Присвояването на референция с по-кратък живот в неговото поле преминава докладваните

2:38 проверки. Почистването третира тази референция като дълготрайна. Обещанието оцелява, след като данните изчезнат. Докладът се възпроизвежда на последните стабилни версии. Сътрудници показват свързани примери още от Rust 1.4. Проблемът е отбелязан като висок приоритет. При нашата проверка на източника, той остава отворен, без свързан поправка. Темата се запълни с по-прости примери. Това също така дава на поддържащите повече начини да тестват поправка.

2:58 Доклад за грешка става по-полезен, когато хората носят възпроизвеждания, вместо да обявяват всяко приложение за мъртво. Следвайте евентуалната поправка на компилатора. Тези примери установяват конкретни опасни резултати от приет код. Темата не предоставя доказателства, че всяко приложение на Rust минава по този път или че нападатели го експлоатират в производство.

### Какво всъщност прави Apple HomeView?

3:15 HomeView на Apple е седем-инчов интелигентен дисплей за разговори, забавления и съвместими домашни аксесоари. Предварителните поръчки започват днес, с наличност на тринадесети ноември. Американската начална цена е двеста деветдесет и девет долара. Siri става още един жител, който се нуждае от място за зареждане. Apple казва, че HomeView разпознава до шест души. Споделеният кухненски екран трябва да реши чий календар трябва да покаже. Това е проблем с поверителността, когато гост стои пред камерата.

### Кога се появява лично съдържание?

3:38 HomeView трябва да разпознае лицето на регистрирания човек. Техният сдвоен телефон или таблет трябва да присъства и да е бил наскоро отключен. Устройствата обикновено споделят една и съща безжична мрежа. Тези условия контролират кога лично съдържание се появява на споделения екран. Новите функции на Siri започват на английски език, в бета версия. Apple казва, че някои функции, базирани на сървър, имат дневни лимити за използване, с разширен достъп, наличен срещу заплащане в бъдеще. Кухненският помощник очевидно развива апетит за абонамент.

4:02 Apple казва, че HomeView няма да се продава в Европейския съюз, докато новите възможности на Siri не са налични там. За европейските домакинства, надстройката за умен дом е гледане на американско прессъобщение. Не е необходим час за инсталация. Всяко обещание се нуждае от граница, която се спазва. Поддръжката на хладилната техника се нуждае от ограничен достъп. Rust трябва да отхвърля референции, които надживяват данните си. HomeView трябва да поддържа личното съдържание свързано с правилния човек.

4:24 Обикновените функции могат да имат скъпи последици.

### Защо фабричното нулиране може да остави опасност?

4:27 Ето подробността за нулирането. Предупреждението на Франция гласи, че нулирането на изложено оборудване без актуализации за сигурност е недостатъчно. То може да премахне промените на нападателя, като същевременно остави устройството уязвимо. Възстановяването се нуждае от защитен достъп, както и от чисти настройки. Вратата трябва да се поправи, след като натрапникът си тръгне. Ако предпочитате да прочетете това, отколкото да ме чуете да го казвам, промените пристигат във входящата ви кутия всяка сутрин, безплатно на the daily diff dot dev, линк по-долу.

### Защо присъдата е НЕОБХОДИМ ПРЕГЛЕД?

4:47 Така че днешната присъда е НЕОБХОДИМ ПРЕГЛЕД. Настоятелно бих изисквал защитен достъп за управление, преди да нарека тези хладилни системи възстановени. Само чистите настройки оставят следващия инцидент да чака пред вратата. Абонирайте се, натиснете камбанката и ми кажете в коментарите дали бихте го отпечатали по различен начин. И това е разликата за днес. Аз съм Нико от Axrisi. Обединявайте отговорно.

## Източници

- [Incident de sécurité ciblant les contrôleurs à distance des installations de réfrigération](https://www.cert.ssi.gouv.fr/alerte/CERTFR-2026-ALE-012/) — CERT-FR / ANSSI
- [Hackers raise fridge temperatures at hundreds of French supermarkets to spoil food](https://www.abc.net.au/news/2026-10-13/french-supermarkets-hacked-causing-fires-and-food-loss/107258724) — Reuters / ABC News
- [Coopérative U refrigeration-incident confirmation](https://x.com/schelcher/status/2109564928881308012) — Dominique Schelcher
- [The secret behind Danfoss adaptive defrost](https://www.danfoss.com/en/service-and-support/articles/dcs/the-secret-behind-danfoss-adaptive-defrost/) — Danfoss
- [struct's lifetime requirements can be bypassed via covariant field assignment · #164250](https://github.com/rust-lang/rust/issues/164250) — rust-lang/rust
- [Meet Apple HomeView, a new way to enjoy entertainment, stay connected, and manage the home](https://www.apple.com/newsroom/2026/10/meet-apple-homeview-a-new-way-to-enjoy-entertainment-and-manage-the-home/) — Apple