# Hackeři donutili francouzské supermarketové chladničky k odmrazování

Published: 2026-10-13

Francouzští maloobchodníci nahlásili kompromitované ovládání chladniček, nucené odmrazování a vyhozené potraviny. Epizoda vysvětluje normální cyklus údržby, varování CERT-FR z 13. října o obnově, nově nahlášenou chybu kontroly životnosti v Rustu a spuštění HomeView od společnosti Apple.

Canonical: https://thedailydiff.dev/cs/video/2026-10-13-supermarket-defrost/

## Co toto video pokrývá

- Narušení chlazení v francouzských supermarketech je potvrzeno; koordinovaný útok napříč každou nahlášenou zemí není prokázán.
- Aktualizace CERT-FR z 13. října jmenuje rodiny ovladačů chlazení Danfoss, Copeland a Dixell.
- Tovární resetování exponovaného zařízení bez bezpečnostních aktualizací může odstranit změny útočníka, ale zařízení zůstane zranitelné.
- Problém Rust #164250 demonstruje konkrétní selhání kontroly životnosti; jeho vlákno neprokazuje univerzální rozbití aplikací ani aktivní zneužívání ve výrobě.
- Apple oznámil dostupnost HomeView od 13. listopadu na uvedených trzích, s počáteční cenou 299 USD v USA a specifickými podmínkami pro osobní obsah.

## Kapitoly

- 0:00 Jak se v chladničkách supermarketů zkazily potraviny?
- 0:43 Proč chladnička potřebuje odmrazování?
- 1:18 Co bylo skutečně potvrzeno?
- 2:09 Co zmeškaly kontroly životnosti Rustu?
- 3:15 Co Apple HomeView vlastně dělá?
- 3:38 Kdy se objeví osobní obsah?
- 4:27 Proč může tovární reset zanechat nebezpečí?
- 4:47 Proč je verdikt NEVYŽADUJE RECENZE?

## Přeložený přepis

Přeloženo z původního anglického vyprávění. Dostupné audio a titulky jsou řízeny YouTube.

### Jak se v chladničkách supermarketů zkazily potraviny?

0:00 Hackeři donutili chladničky supermarketů ve Francii k odmrazování. Obchody vyhodily jídlo. V tomto videu, jak údržba zkazila jídlo? Co se v Rustu pokazilo? A proč by resetování chladničky mohlo ponechat nebezpečí na místě? K tomuto varování o resetu se vrátím před verdiktem. Je úterý 13. října a tohle je The Daily Diff. Chladicí systémy supermarketů jsou zařízení, která udržují čerstvé a mražené

0:21 potraviny studené. Ovladač říká zařízení, kdy chladit a kdy tavit led z jeho chladicích částí. Maloobchodníci ve Francii tvrdí, že útočníci změnili tyto ovládací prvky, což personálu nechalo vyhodit postižené potraviny. Šéf Coopérative U, Dominique Schelcher, útok v pondělí potvrdil. Odborníci na chlazení se připojili k týmům obchodů, aby obnovili službu. Dnes Apple představil HomeView a vývojáři Rustu vyšetřovali bezpečnost paměti

0:42 chybu. Odmrazování je běžná údržba.

### Proč chladnička potřebuje odmrazování?

0:45 Led se hromadí na chladicích částech a překáží. Běžný cyklus roztaví tento led, poté se obnoví chlazení. Udržování odmrazování v chodu ohrožuje potraviny. Reuters uvádí, že majitel Intermarché řekl, že postižené chladničky se zahřívaly šest hodin. Údržbové společnosti upravují chlazení prostřednictvím internetem připojených ovládacích panelů. Někdo, kdo převezme panel, může změnit nastavení zařízení. Jedna legitimní funkce působí škody pro nelegitimního uživatele. Svědek v Paříži popsal, jak personál vyhazuje vozíky rozmrazeného jídla,

1:11 s roztopenou zmrzlinou vylévající se na ulici. Reakce na incident zahrnuje čištění chodníku. Váš monitorovací panel má pro to zřídka sloupec. Počty obchodů se v různých zprávách liší.

### Co bylo skutečně potvrzeno?

1:19 Holandský maloobchodník Ahold Delhaize také utrpěl narušení. Ahold řekl, že neměl důvod spojovat svůj incident s Francií. Francouzský útok na chlazení je prokázán. Jediný koordinovaný útok napříč každou nahlášenou zemí zůstává neprokázán. Oficiální francouzský tým pro kybernetickou bezpečnost zveřejnil varování. Dnešní aktualizace jmenuje ovladače Danfoss, Copeland a Dixell. Říká, že rozhraní pro správu by neměla být na veřejném internetu. Identita útočníků a přesná vstupní trasa zůstávají nevysvětleny.

1:45 Vzdálený přístup umožňuje údržbářským týmům upravovat zařízení, aniž by museli jezdit do každého obchodu. Výzvou je udržet toto pohodlí za řízeným přístupem. Designéři musí chránit dva zákazníky, technika, který jej používá, a obchod, který na něm závisí. Doporučení je odstranit veřejnou expozici, zkontrolovat konfiguraci, a obnovit přístup prostřednictvím chráněné sítě. Provozovatelé obchodů by měli koordinovat se svým dodavatelem chlazení. Přerušení spojení může přerušit monitorování vyžadované pojistnou

2:08 smlouvou. Mezitím má Rust bezpečnostní problém.

### Co zmeškaly kontroly životnosti Rustu?

2:11 Rust je programovací jazyk, jehož kompilátor kontroluje využití paměti před spuštěním kódu. Jeho kontrolor výpůjček sleduje reference, což jsou ukazatele na data. Tyto ukazatele by se měly stát nepoužitelnými, když data zmizí. Vývojář jsnell nahlásil kód, který kompilátor akceptuje. Příklad udržuje referenci na nějaký text poté, co skončí životnost tohoto textu. Reportér uvádí, že nástroj pro kontrolu paměti zachytí neplatný přístup. Kontejner slibuje, že jeho reference může trvat po celý program. Přiřazení kratší reference do jeho pole projde nahlášenými

2:38 kontrolami. Čištění považuje tuto referenci za dlouhožijící. Slib přetrvává i poté, co data zmizí. Zpráva se reprodukuje na nedávných stabilních verzích. Přispěvatelé ukazují související příklady až k Rustu 1.4. Problém je označen vysokou prioritou. Při naší kontrole zdroje zůstává otevřený, bez propojené opravy. Vlákno se zaplnilo jednoduššími příklady. Poskytuje také správcům více způsobů, jak otestovat opravu.

2:58 Zpráva o chybě se stává užitečnější, když lidé přinášejí reprodukce namísto prohlašování, že každá aplikace je mrtvá. Sledujte případnou opravu kompilátoru. Tyto příklady prokazují konkrétní nebezpečné výsledky z akceptovaného kódu. Vlákno neposkytuje žádné důkazy, že každá aplikace Rustu narazí na tuto cestu, nebo že ji útočníci zneužívají v produkci.

### Co Apple HomeView vlastně dělá?

3:15 Apple HomeView je sedmipalcový chytrý displej pro volání, zábavu a kompatibilní domácí příslušenství. Předobjednávky začínají dnes, s dostupností 13. listopadu. Americká počáteční cena je dvě stě devadesát devět dolarů. Siri se stává dalším obyvatelem, který potřebuje místo k nabíjení. Apple říká, že HomeView rozpozná až šest lidí. Sdílená kuchyňská obrazovka musí rozhodnout, čí kalendář by měla odhalit. To je problém s ochranou soukromí, když host stojí před kamerou.

### Kdy se objeví osobní obsah?

3:38 HomeView musí rozpoznat obličej přihlášené osoby. Jejich spárovaný telefon nebo tablet musí být přítomen a nedávno odemčen. Zařízení obvykle sdílejí stejnou bezdrátovou síť. Tyto podmínky řídí, kdy se osobní obsah objeví na sdílené obrazovce. Nové funkce Siri začínají v angličtině, v beta verzi. Apple říká, že některé funkce založené na serveru mají denní limity použití, s rozšířeným přístupem dostupným za poplatek v budoucnu. Kuchyňský asistent zjevně rozvíjí chuť k předplatnému.

4:02 Apple říká, že HomeView nebude prodáván v Evropské unii, dokud nové schopnosti Siri tam nebudou dostupné. Pro evropské domácnosti je upgrade chytré domácnosti sledování americké tiskové zprávy. Není nutná žádná instalační schůzka. Každý slib potřebuje hranici, která drží. Údržba chlazení vyžaduje omezený přístup. Rust musí odmítnout reference, které přežijí svá data. HomeView musí udržet osobní obsah vázaný na správnou osobu.

4:24 Obyčejné funkce mohou mít drahé důsledky.

### Proč může tovární reset zanechat nebezpečí?

4:27 Zde je detail resetu. Francouzské varování upozorňuje, že resetování exponovaného zařízení bez bezpečnostních aktualizací je nedostatečné. Může odstranit změny útočníka, ale zařízení zůstane zranitelné. Obnova potřebuje chráněný přístup i čisté nastavení. Dveře je třeba opravit poté, co vetřelec odejde. Pokud byste to raději četli, než abych to říkal, diff vám přistane v doručené poště každé ráno, zdarma na thedaily.dev, odkaz níže.

### Proč je verdikt NEVYŽADUJE RECENZE?

4:47 Takže dnešní verdikt je VYŽADUJE RECENZE. Trval bych na chráněném přístupu pro správu, než bych nazval tyto chladicí systémy obnovenými. Pouze čisté nastavení nechává další incident čekat u dveří. Přihlaste se k odběru, stiskněte zvon a řekněte mi v komentářích, zda byste to razítkovali jinak. A to je pro dnešek vše. Jsem Niko z Axrisi. Sloučit zodpovědně.

## Zdroje

- [Incident de sécurité ciblant les contrôleurs à distance des installations de réfrigération](https://www.cert.ssi.gouv.fr/alerte/CERTFR-2026-ALE-012/) — CERT-FR / ANSSI
- [Hackers raise fridge temperatures at hundreds of French supermarkets to spoil food](https://www.abc.net.au/news/2026-10-13/french-supermarkets-hacked-causing-fires-and-food-loss/107258724) — Reuters / ABC News
- [Coopérative U refrigeration-incident confirmation](https://x.com/schelcher/status/2109564928881308012) — Dominique Schelcher
- [The secret behind Danfoss adaptive defrost](https://www.danfoss.com/en/service-and-support/articles/dcs/the-secret-behind-danfoss-adaptive-defrost/) — Danfoss
- [struct's lifetime requirements can be bypassed via covariant field assignment · #164250](https://github.com/rust-lang/rust/issues/164250) — rust-lang/rust
- [Meet Apple HomeView, a new way to enjoy entertainment, stay connected, and manage the home](https://www.apple.com/newsroom/2026/10/meet-apple-homeview-a-new-way-to-enjoy-entertainment-and-manage-the-home/) — Apple