# Hackere tvang franske supermarkedskøleskabe til afrimning

Published: 2026-10-13

Franske detailhandlere rapporterede kompromitterede kølekontroller, tvungen afrimning og kasseret mad. Episoden forklarer den normale vedligeholdelsescyklus, CERT-FR's advarsel om genopretning den 13. oktober, en nyligt rapporteret Rust lifetime-check fejl og Apples HomeView lancering.

Canonical: https://thedailydiff.dev/da/video/2026-10-13-supermarket-defrost/

## Hvad denne video dækker

- Forstyrrelse af franske supermarkedskøleanlæg er bekræftet; et koordineret angreb på tværs af hvert rapporteret land er ubevist.
- CERT-FR's opdatering den 13. oktober nævner Danfoss, Copeland og Dixell kølekontrolfamilier.
- Fabriksnulstilling af eksponeret udstyr uden sikkerhedsopdateringer kan fjerne angriberens ændringer, men efterlade enheden sårbar.
- Rust-problem #164250 demonstrerer specifikke levetidskontrolfejl; dets tråd fastslår ikke universel programnedbrud eller aktiv udnyttelse i produktionen.
- Apple annoncerede HomeView med tilgængelighed fra den 13. november på de listede markeder, med en startpris på 299 US dollars og specifikke betingelser for personligt indhold.

## Kapitler

- 0:00 Hvordan ødelagde supermarkedskøleskabe maden?
- 0:43 Hvorfor skal et køleskab afrimes?
- 1:18 Hvad er faktisk blevet bekræftet?
- 2:09 Hvad overså Rusts levetidskontroller?
- 3:15 Hvad gør Apples HomeView egentlig?
- 3:38 Hvornår vises personligt indhold?
- 4:27 Hvorfor kan en fabriksnulstilling efterlade fare?
- 4:47 Hvorfor er dommen KRÆVER GENNEMGANG?

## Oversat udskrift

Oversat fra den originale engelske fortælling. Tilgængelig lyd og undertekster styres af YouTube.

### Hvordan ødelagde supermarkedskøleskabe maden?

0:00 Hackere tvang supermarkedskøleskabe i Frankrig til afrimning. Butikkerne smed mad ud. I denne video, hvordan ødelagde vedligeholdelse maden? Hvad gik i stykker i Rust? Og hvorfor kunne en nulstilling af et køleskab efterlade faren? Jeg vender tilbage til den nulstillingsadvarsel før dommen. Det er tirsdag den trettende oktober, og dette er The Daily Diff. Supermarkedskølesystemer er det udstyr, der holder frisk og frosne

0:21 mad kold. En kontrolenhed fortæller udstyret, hvornår det skal køle, og hvornår det skal smelte is af dets kølekomponenter. Detailhandlere i Frankrig siger, at angribere ændrede disse kontroller, hvilket efterlod personalet til at kassere den berørte mad. Coopérative U's chef, Dominique Schelcher, bekræftede angrebet mandag. Kølespecialister sluttede sig til butiksteams for at genoprette tjenesten. I dag afslørede Apple HomeView, og Rust-udviklere undersøgte en hukommelsessikkerhedsfejl.

0:42 Afrimning er rutinemæssig vedligeholdelse.

### Hvorfor skal et køleskab afrimes?

0:45 Is bygger sig op på kølekomponenterne og er i vejen. En normal cyklus smelter isen, hvorefter kølingen genoptages. At lade afrimningen fortsætte sætter maden i fare. Reuters rapporterer, at Intermarchés ejer sagde, at berørte køleskabe varmede i seks timer. Vedligeholdelsesfirmaer justerer køling via internetforbundne kontrolpaneler. Nogen, der overtager et panel, kan ændre udstyrsindstillinger. En legitim funktion forårsager skade for en illegitim bruger. Et vidne i Paris beskrev personale, der kasserede vogne med optøet mad,

1:11 med smeltet is, der spildte ud på gaden. Hændelsesresponsen inkluderer rengøring af fortovet. Dit overvågningspanel har sjældent en kolonne til det. Antallet af butikker varierer i rapporterne.

### Hvad er faktisk blevet bekræftet?

1:19 Den hollandske detailhandler Ahold Delhaize oplevede også forstyrrelser. Ahold sagde, at de ikke havde grund til at forbinde deres hændelse med Frankrig. Det franske køleangreb er etableret. Et enkelt koordineret angreb på tværs af alle rapporterede lande forbliver ubevist. Frankrigs officielle cybersikkerhedsteam offentliggjorde en advarsel. Dagens opdatering nævner Danfoss, Copeland og Dixell controllere. Den siger, at administrationsgrænseflader bør holdes væk fra det offentlige internet. Den efterlader angribernes identitet og nøjagtige indgangsvej uforklaret.

1:45 Fjernadgang lader vedligeholdelsespersonale justere udstyr uden at køre til hver butik. Udfordringen er at holde den bekvemmelighed bag kontrolleret adgang. Designere har to kunder at beskytte, teknikeren, der bruger den, og butikken, der er afhængig af den. Rådet er at fjerne offentlig eksponering, kontrollere konfigurationen, og genoprette adgang via et beskyttet netværk. Butiksoperatører bør koordinere med deres køleleverandør. Afbrydelse af forbindelsen kan afbryde overvågning, der kræves af en forsikrings-

2:08 kontrakt. I mellemtiden har Rust et sikkerhedsproblem.

### Hvad overså Rusts levetidskontroller?

2:11 Rust er et programmeringssprog, hvis compiler kontrollerer hukommelsesbrug, før koden kører. Dets lånekontrollør sporer referencer, som er håndtag til data. Disse håndtag skulle blive ubrugelige, når dataene er væk. Udvikler jsnell rapporterede kode, som compileren accepterer. Eksemplet beholder en reference til noget tekst efter at tekstens levetid slutter. Reporteren siger, at et hukommelseskontrolværktøj fanger den ugyldige adgang. En container lover, at dens reference kan vare i hele programmet. Tildeling af en kortere-levetidsreference til dets felt kommer forbi de rapporterede

2:38 checks. Oprydning behandler den reference som langlivet. Løftet overlever, efter at dataene forsvinder. Rapporten kan reproduceres på nyere stabile versioner. Bidragsydere viser relaterede eksempler tilbage til Rust 1.4. Problemet er markeret med høj prioritet. Ved vores kildekontrol forbliver det åbent, uden et linket fix. Tråden blev fyldt med enklere eksempler. Det giver også vedligeholdere flere måder at teste en reparation på.

2:58 En fejlrapport bliver mere nyttig, når folk bringer reproduktioner i stedet for at erklære hvert program dødt. Følg den eventuelle compilerfix. Disse eksempler fastslår specifikke usikre resultater fra accepteret kode. Tråden giver ingen beviser for, at alle Rust-applikationer rammer denne vej, eller at angribere udnytter det i produktionen.

### Hvad gør Apples HomeView egentlig?

3:15 Apples HomeView er en syv-tommer smart skærm til opkald, underholdning og kompatibelt hjemmetilbehør. Forudbestillinger starter i dag, med tilgængelighed den trettende november. Den amerikanske startpris er to hundrede nioghalvfems dollars. Siri bliver endnu en beboer, der skal have et sted at oplade. Apple siger, at HomeView genkender op til seks personer. Den delte køkkenskærm skal beslutte, hvis kalender den skal afsløre. Det er et privatlivsproblem, når en middagsgæst står foran kameraet.

### Hvornår vises personligt indhold?

3:38 HomeView skal genkende den registrerede persons ansigt. Deres parrede telefon eller tablet skal være til stede og for nylig låst op. Enhederne deler normalt det samme trådløse netværk. Disse betingelser styrer, hvornår personligt indhold vises på den delte skærm. Siris nye funktioner begynder på engelsk, i beta. Apple siger, at nogle serverbaserede funktioner har daglige brugsgrænser, med udvidet adgang tilgængelig mod betaling i fremtiden. En køkkenassistent udvikler tilsyneladende en abonnementstrang.

4:02 Apple siger, at HomeView ikke vil blive solgt i EU, mens Siris nye funktioner ikke er tilgængelige der. For europæiske husstande er smart-home opgraderingen at se en amerikansk presse- meddelelse. Ingen installationsaftale krævet. Hvert løfte har brug for en grænse, der holder. Kølevedligeholdelse kræver begrænset adgang. Rust skal afvise referencer, der overlever deres data. HomeView skal holde personligt indhold knyttet til den rigtige person.

4:24 Almindelige funktioner kan have dyre konsekvenser.

### Hvorfor kan en fabriksnulstilling efterlade fare?

4:27 Her er nulstillingsdetaljen. Frankrigs advarsel advarer om, at nulstilling af eksponeret udstyr uden sikkerhedsopdateringer er utilstrækkelig. Det kan fjerne angriberens ændringer, men efterlade enheden sårbar. Genopretning kræver beskyttet adgang såvel som rene indstillinger. Døren skal repareres, efter at indtrængeren forlader. Hvis du hellere vil læse dette end høre mig sige det, lander diff'en i din indbakke hver morgen, gratis på the daily diff dot dev, link nedenfor.

### Hvorfor er dommen KRÆVER GENNEMGANG?

4:47 Så dagens dom er KRÆVER GENNEMGANG. Jeg ville insistere på beskyttet administrationsadgang, før jeg kalder disse køle- systemer genoprettet. Rene indstillinger alene efterlader den næste hændelse ventende ved døren. Abonner, tryk på klokken, og fortæl mig i kommentarerne, om du ville have stemplet det anderledes. Og det var diff'en for i dag. Jeg er Niko fra Axrisi. Flet ansvarligt.

## Kilder

- [Incident de sécurité ciblant les contrôleurs à distance des installations de réfrigération](https://www.cert.ssi.gouv.fr/alerte/CERTFR-2026-ALE-012/) — CERT-FR / ANSSI
- [Hackers raise fridge temperatures at hundreds of French supermarkets to spoil food](https://www.abc.net.au/news/2026-10-13/french-supermarkets-hacked-causing-fires-and-food-loss/107258724) — Reuters / ABC News
- [Coopérative U refrigeration-incident confirmation](https://x.com/schelcher/status/2109564928881308012) — Dominique Schelcher
- [The secret behind Danfoss adaptive defrost](https://www.danfoss.com/en/service-and-support/articles/dcs/the-secret-behind-danfoss-adaptive-defrost/) — Danfoss
- [struct's lifetime requirements can be bypassed via covariant field assignment · #164250](https://github.com/rust-lang/rust/issues/164250) — rust-lang/rust
- [Meet Apple HomeView, a new way to enjoy entertainment, stay connected, and manage the home](https://www.apple.com/newsroom/2026/10/meet-apple-homeview-a-new-way-to-enjoy-entertainment-and-manage-the-home/) — Apple