# Hackers van forçar neveres de supermercats francesos a descongelar-se Published: 2026-10-13 Els minoristes francesos van reportar controls de refrigeració compromesos, descongela forçada i aliments descartats. L'episodi explica el cicle de manteniment normal, l'advertència de recuperació de CERT-FR del 13 d'octubre, un error de verificació de vida de Rust recentment reportat i el llançament de HomeView d'Apple. Canonical: https://thedailydiff.dev/ca/video/2026-10-13-supermarket-defrost/ ## Què cobreix aquest vídeo - Es confirma la interrupció de la refrigeració dels supermercats francesos; un atac coordinat a tots els països reportats no està provat. - L'actualització de CERT-FR del 13 d'octubre nomena les famílies de controladors de refrigeració Danfoss, Copeland i Dixell. - Restablir equips exposats de fàbrica sense actualitzacions de seguretat pot eliminar els canvis de l'atacant, però deixant el dispositiu vulnerable. - El problema de Rust #164250 demostra fallades específiques de verificació de vida; el seu fil no estableix una ruptura d'aplicacions universal ni una explotació activa en producció. - Apple va anunciar HomeView per a la seva disponibilitat el 13 de novembre en els mercats llistats, amb un preu inicial de 299 dòlars dels EUA i condicions específiques per al contingut personal. ## Capítols - 0:00 Com van fer malbé les neveres dels supermercats el menjar? - 0:43 Per què una nevera necessita descongelar-se? - 1:18 Què s'ha confirmat realment? - 2:09 Què van passar per alt les comprovacions de vida de Rust? - 3:15 Què fa realment l'HomeView d'Apple? - 3:38 Quan apareix el contingut personal? - 4:27 Per què un restabliment de fàbrica pot deixar perill? - 4:47 Per què el veredicte és "NEEDS REVIEW"? ## Transcripció traduïda Traduït de la narració original en anglès. L'àudio i els subtítols disponibles estan controlats per YouTube. ### Com van fer malbé les neveres dels supermercats el menjar? 0:00 Els hackers van forçar les neveres dels supermercats a França a descongelar-se. Les botigues van llençar menjar. En aquest vídeo, com el manteniment va fer malbé el menjar? Què es va trencar a Rust? I per què restablir una nevera podria deixar el perill en el seu lloc? Tornaré a aquesta advertència de restabliment abans del veredicte. És dimarts, tretze d'octubre, i això és The Daily Diff. Els sistemes de refrigeració dels supermercats són l'equip que manté freds els aliments frescos i congelats. 0:21 Un controlador indica a l'equip quan refredar i quan desfer el gel de les seves parts de refrigeració. Els minoristes a França diuen que els atacants van canviar aquests controls, deixant el personal a descartar els aliments afectats. El cap de Coopérative U, Dominique Schelcher, va confirmar l'atac dilluns. Especialistes en refrigeració es van unir als equips de la botiga per restaurar el servei. Avui, Apple va presentar HomeView, i els desenvolupadors de Rust van investigar un error de seguretat de memòria. 0:42 La descongelació és un manteniment rutinari. ### Per què una nevera necessita descongelar-se? 0:45 El gel s'acumula a les parts de refrigeració i molesta. Un cicle normal fon aquest gel, i després es reprèn el refredament. Mantenir la descongelació en marxa posa en risc el menjar. Reuters informa que el propietari d'Intermarché va dir que les neveres afectades es van escalfar durant sis hores. Les empreses de manteniment ajusten la refrigeració a través de panells de control connectats a internet. Algú que pren el control d'un panell pot canviar la configuració de l'equip. Una característica legítima causa danys a un usuari il·legítim. Un testimoni a París va descriure el personal descartant carros de menjar descongelat, 1:11 amb gelats foses vessant-se pel carrer. La resposta a l'incident inclou la neteja de la vorera. El vostre tauler de control poques vegades té una columna per a això. El nombre de botigues difereix entre els informes. ### Què s'ha confirmat realment? 1:19 El minorista holandès Ahold Delhaize també va patir interrupcions. Ahold va dir que no tenia cap raó per vincular el seu incident a França. L'atac de refrigeració francès està establert. Un únic atac coordinat a tots els països reportats segueix sense provar-se. L'equip oficial de resposta a la ciberseguretat de França va publicar una alerta. L'actualització d'avui nomena els controladors Danfoss, Copeland i Dixell. Diu que les interfícies de gestió haurien de mantenir-se fora d'internet pública. Deixa la identitat dels atacants i la ruta d'entrada exacta sense explicar. 1:45 L'accés remot permet als equips de manteniment ajustar l'equip sense haver de conduir a cada botiga. El desafiament és mantenir aquesta comoditat darrere d'un accés controlat. Els dissenyadors tenen dos clients a protegir, el tècnic que l'utilitza i la botiga que hi confia. confiant en ella. El consell és eliminar l'exposició pública, comprovar la configuració, i restaurar l'accés a través d'una xarxa protegida. Els operadors de botigues haurien de coordinar-se amb el seu proveïdor de refrigeració. Tallar la connexió pot interrompre la monitorització requerida per un contracte d'assegurança. 2:08 Mentrestant, Rust té un problema de seguretat. ### Què van passar per alt les comprovacions de vida de Rust? 2:11 Rust és un llenguatge de programació el compilador del qual verifica l'ús de la memòria abans que el codi s'executi. El seu "borrow checker" rastreja les referències, que són identificadors de dades. Aquests identificadors haurien de ser inutilitzables quan les dades desapareguin. El desenvolupador jsnell va reportar un codi que el compilador accepta. L'exemple manté una referència a un text després que la vida d'aquest text acabi. El reporter diu que una eina de verificació de memòria detecta l'accés invàlid. Un contenidor promet que la seva referència pot durar tot el programa. Assignar una referència de vida més curta al seu camp supera les comprovacions reportades. 2:38 La neteja tracta aquesta referència com de llarga vida. La promesa sobreviu després que les dades desapareguin. L'informe es reprodueix en versions estables recents. Els col·laboradors mostren exemples relacionats fins a Rust 1.4. El problema està marcat com a alta prioritat. En la nostra comprovació de fonts, segueix obert, sense cap solució vinculada. El fil es va omplir d'exemples més senzills. També dóna als mantenidors més maneres de provar una reparació. 2:58 Un informe d'error és més útil quan la gent aporta reproduccions en lloc de declarar cada aplicació morta. declarar cada aplicació morta. Seguiu la eventual correcció del compilador. Aquests exemples estableixen resultats insegurs específics a partir de codi acceptat. El fil no proporciona proves que cada aplicació Rust toqui aquesta ruta o que els atacants l'estiguin explotant en producció. que els atacants l'estiguin explotant en producció. ### Què fa realment l'HomeView d'Apple? 3:15 HomeView d'Apple és una pantalla intel·ligent de set polzades per a trucades, entreteniment i accessoris domèstics compatibles. entreteniment i accessoris domèstics compatibles. Les precomandes comencen avui, amb disponibilitat el tretze de novembre. El preu de partida americà és de dos-cents noranta-nou dòlars. Siri es converteix en un altre resident que necessita un lloc per carregar-se. Apple diu que HomeView reconeix fins a sis persones. La pantalla compartida de la cuina ha de decidir quin calendari ha de revelar. Això és un problema de privadesa quan un convidat a sopar es posa davant de la càmera. ### Quan apareix el contingut personal? 3:38 HomeView ha de reconèixer la cara de la persona inscrita. El seu telèfon o tauleta aparellat ha d'estar present i recentment desbloquejat. Els dispositius normalment comparteixen la mateixa xarxa sense fils. Aquestes condicions controlen quan apareix contingut personal a la pantalla compartida. Les noves funcions de Siri comencen en anglès, en fase beta. Apple diu que algunes funcions basades en servidors tenen límits d'ús diari, amb accés ampliat disponible per una tarifa en el futur. Un assistent de cuina aparentment desenvolupa un desig de subscripció. 4:02 Apple diu que HomeView no es vendrà a la Unió Europea mentre les noves capacitats de Siri no estiguin disponibles allà. capacitats no estiguin disponibles allà. Per a les llars europees, l'actualització de la llar intel·ligent és veure un comunicat de premsa americà. No es requereix cita d'instal·lació. Cada promesa necessita un límit que es mantingui. El manteniment de la refrigeració necessita un accés restringit. Rust necessita rebutjar referències que sobrevisquin a les seves dades. HomeView necessita mantenir el contingut personal lligat a la persona correcta. 4:24 Les característiques ordinàries poden tenir conseqüències costoses. ### Per què un restabliment de fàbrica pot deixar perill? 4:27 Aquí teniu el detall del restabliment. L'alerta de França adverteix que restablir equips exposats sense actualitzacions de seguretat és insuficient. És insuficient. Pot eliminar els canvis de l'atacant, però deixant el dispositiu vulnerable. La recuperació necessita accés protegit, així com una configuració neta. La porta necessita ser arreglada després que l'intrús marxi. Si preferiu llegir-ho que escoltar-me dir-ho, el diff arriba a la vostra safata d'entrada cada matí, gratuïtament a thedailydiff.dev, enllaç a continuació. cada matí, gratuïtament a thedailydiff.dev, enllaç a continuació. ### Per què el veredicte és "NEEDS REVIEW"? 4:47 Així que el veredicte d'avui és "NEEDS REVIEW". Insistiria en un accés de gestió protegit abans de considerar aquests sistemes de refrigeració recuperats. La configuració neta per si sola deixa el següent incident esperant a la porta. Subscriviu-vos, cliqueu la campana i digueu-me als comentaris si l'hauríeu estampat d'una altra manera. I això és el diff per avui. Sóc en Niko d'Axrisi. Fusiona amb responsabilitat. ## Fonts - [Incident de sécurité ciblant les contrôleurs à distance des installations de réfrigération](https://www.cert.ssi.gouv.fr/alerte/CERTFR-2026-ALE-012/) — CERT-FR / ANSSI - [Hackers raise fridge temperatures at hundreds of French supermarkets to spoil food](https://www.abc.net.au/news/2026-10-13/french-supermarkets-hacked-causing-fires-and-food-loss/107258724) — Reuters / ABC News - [Coopérative U refrigeration-incident confirmation](https://x.com/schelcher/status/2109564928881308012) — Dominique Schelcher - [The secret behind Danfoss adaptive defrost](https://www.danfoss.com/en/service-and-support/articles/dcs/the-secret-behind-danfoss-adaptive-defrost/) — Danfoss - [struct's lifetime requirements can be bypassed via covariant field assignment · #164250](https://github.com/rust-lang/rust/issues/164250) — rust-lang/rust - [Meet Apple HomeView, a new way to enjoy entertainment, stay connected, and manage the home](https://www.apple.com/newsroom/2026/10/meet-apple-homeview-a-new-way-to-enjoy-entertainment-and-manage-the-home/) — Apple