# Hacker zwangen französische Supermarkt-Kühlschränke zum Abtauen

Published: 2026-10-13

Französische Einzelhändler meldeten kompromittierte Kühlsteuerungen, erzwungenes Abtauen und weggeworfene Lebensmittel. Die Episode erklärt den normalen Wartungszyklus, die Warnung zur Wiederherstellung des CERT-FR vom 13. Oktober, einen neu gemeldeten Rust-Lebensdauer-Prüffehler und den Start von Apples HomeView.

Canonical: https://thedailydiff.dev/de/video/2026-10-13-supermarket-defrost/

## Was dieses Video behandelt

- Die Störung der französischen Supermarkt-Kühlung ist bestätigt; ein koordinierter Angriff in jedem gemeldeten Land ist unbewiesen.
- Das Update des CERT-FR vom 13. Oktober nennt die Kühlungscontroller-Familien Danfoss, Copeland und Dixell.
- Das Zurücksetzen von exponierten Geräten auf Werkseinstellungen ohne Sicherheitsupdates kann Angreiferänderungen entfernen, lässt das Gerät jedoch anfällig.
- Rust-Problem #164250 demonstriert spezifische Lebensdauer-Prüffehler; sein Thread belegt keinen universellen Anwendungsbruch oder aktive Ausnutzung in der Produktion.
- Apple kündigte HomeView für den 13. November in den gelisteten Märkten an, mit einem Startpreis von 299 US-Dollar und spezifischen Bedingungen für persönliche Inhalte.

## Kapitel

- 0:00 Wie verdarben Supermarkt-Kühlschränke das Essen?
- 0:43 Warum braucht ein Kühlschrank eine Abtaufunktion?
- 1:18 Was wurde tatsächlich bestätigt?
- 2:09 Was haben Rusts Lebensdauerprüfungen übersehen?
- 3:15 Was macht Apples HomeView eigentlich?
- 3:38 Wann erscheinen persönliche Inhalte?
- 4:27 Warum kann ein Werksreset Gefahren zurücklassen?
- 4:47 Warum lautet das Urteil NEEDS REVIEW?

## Übersetztes Transkript

Aus der englischen Originalerzählung übersetzt. Verfügbare Audio- und Untertitel werden von YouTube gesteuert.

### Wie verdarben Supermarkt-Kühlschränke das Essen?

0:00 Hacker zwangen Supermarkt-Kühlschränke in Frankreich zum Abtauen. Läden warfen Essen weg. In diesem Video: Wie hat die Wartung das Essen verdorben? Was ist in Rust kaputt gegangen? Und warum könnte das Zurücksetzen eines Kühlschranks die Gefahr bestehen lassen? Ich werde vor dem Urteil auf diese Reset-Warnung zurückkommen. Es ist Dienstag, der dreizehnte Oktober, und dies ist The Daily Diff. Supermarkt-Kühlsysteme sind die Geräte, die frische und gefrorene

0:21 Lebensmittel kalt halten. Ein Controller sagt dem Gerät, wann es kühlen und wann es Eis von seinen Kühlteilen schmelzen soll. Einzelhändler in Frankreich sagen, Angreifer hätten diese Steuerungen geändert, wodurch das Personal betroffene Lebensmittel entsorgen musste. Dominique Schelcher, Chef der Coopérative U, bestätigte den Angriff am Montag. Kältetechniker unterstützten die Filialteams, um den Dienst wiederherzustellen. Heute stellte Apple HomeView vor, und Rust-Entwickler untersuchten einen Speicherfehler.

0:42 Abtauen ist Routine-Wartung.

### Warum braucht ein Kühlschrank eine Abtaufunktion?

0:45 Eis bildet sich an den Kühlteilen und behindert diese. Ein normaler Zyklus schmilzt dieses Eis, dann wird die Kühlung fortgesetzt. Das Weiterlaufen der Abtaufunktion gefährdet die Lebensmittel. Reuters berichtet, dass der Eigentümer von Intermarché sagte, betroffene Kühlschränke hätten sich sechs Stunden lang erhitzt. Wartungsfirmen passen die Kühlung über internetverbundene Bedienfelder an. Jemand, der ein Bedienfeld übernimmt, kann Geräteeinstellungen ändern. Eine legitime Funktion verursacht für einen illegitimen Benutzer Schaden. Ein Zeuge in Paris beschrieb, wie Personal Wagen voll aufgetauter Lebensmittel entsorgte,

1:11 wobei geschmolzenes Eis auf die Straße floss. Die Reaktion auf den Vorfall beinhaltet die Reinigung des Bürgersteigs. Ihr Überwachungs-Dashboard hat selten eine Spalte dafür. Die Anzahl der Geschäfte unterscheidet sich in den Berichten.

### Was wurde tatsächlich bestätigt?

1:19 Der niederländische Einzelhändler Ahold Delhaize erlitt ebenfalls Störungen. Ahold sagte, es gebe keinen Grund, seinen Vorfall mit Frankreich in Verbindung zu bringen. Der französische Kühlungsangriff ist etabliert. Ein einzelner koordinierter Angriff in jedem gemeldeten Land bleibt unbewiesen. Frankreichs offizielles Cybersicherheits-Einsatzteam veröffentlichte eine Warnung. Das heutige Update nennt Danfoss-, Copeland- und Dixell-Controller. Es besagt, dass Managementschnittstellen nicht im öffentlichen Internet sein sollten. Es lässt die Identität der Angreifer und den genauen Eintrittsweg unerklärt.

1:45 Fernzugriff ermöglicht es Wartungsteams, Geräte anzupassen, ohne zu jedem Geschäft fahren zu müssen. Die Herausforderung besteht darin, diese Bequemlichkeit hinter kontrolliertem Zugriff zu halten. Designer müssen zwei Kunden schützen: den Techniker, der es verwendet, und das Geschäft, das darauf angewiesen ist. Der Ratschlag ist, die öffentliche Exposition zu entfernen, die Konfiguration zu überprüfen, und den Zugang über ein geschütztes Netzwerk wiederherzustellen. Ladenbetreiber sollten sich mit ihrem Kühlungsanbieter abstimmen. Das Trennen der Verbindung kann die Überwachung unterbrechen, die durch einen Versicherungsvertrag

2:08 erforderlich ist. In der Zwischenzeit hat Rust ein Sicherheitsproblem.

### Was haben Rusts Lebensdauerprüfungen übersehen?

2:11 Rust ist eine Programmiersprache, deren Compiler die Speichernutzung überprüft, bevor Code ausgeführt wird. Sein Borrow-Checker verfolgt Referenzen, die Handles zu Daten sind. Diese Handles sollten unbrauchbar werden, wenn die Daten verschwunden sind. Der Entwickler jsnell meldete Code, den der Compiler akzeptiert. Das Beispiel behält eine Referenz auf einen Text, nachdem dessen Lebensdauer beendet ist. Der Reporter sagt, dass ein Speicherüberprüfungstool den ungültigen Zugriff erkennt. Ein Container verspricht, dass seine Referenz für das gesamte Programm bestehen bleiben kann. Das Zuweisen einer kürzer lebenden Referenz in sein Feld umgeht die gemeldeten

2:38 Prüfungen. Die Bereinigung behandelt diese Referenz als langlebig. Das Versprechen überlebt, nachdem die Daten verschwinden. Der Bericht lässt sich auf aktuellen stabilen Versionen reproduzieren. Mitwirkende zeigen verwandte Beispiele bis zurück zu Rust 1.4. Das Problem ist als hohe Priorität gekennzeichnet. Bei unserer Quellenprüfung bleibt es offen, ohne verknüpfte Korrektur. Der Thread füllte sich mit einfacheren Beispielen. Es gibt auch den Maintainern mehr Möglichkeiten, eine Reparatur zu testen.

2:58 Ein Fehlerbericht wird nützlicher, wenn Leute Reproduktionen bringen, anstatt jede Anwendung für tot zu erklären. Verfolgen Sie die eventuelle Compiler-Korrektur. Diese Beispiele belegen spezifische unsichere Ergebnisse aus akzeptiertem Code. Der Thread liefert keine Beweise dafür, dass jede Rust-Anwendung diesen Pfad trifft oder dass Angreifer ihn in der Produktion ausnutzen.

### Was macht Apples HomeView eigentlich?

3:15 Apples HomeView ist ein sieben Zoll großes Smart-Display für Anrufe, Unterhaltung und kompatibles Smart-Home-Zubehör. Vorbestellungen beginnen heute, die Verfügbarkeit ist ab dem dreizehnten November. Der amerikanische Startpreis beträgt zweihundertneunundneunzig Dollar. Siri wird ein weiterer Bewohner, der einen Ort zum Aufladen benötigt. Apple sagt, HomeView erkennt bis zu sechs Personen. Der gemeinsame Küchenbildschirm muss entscheiden, wessen Kalender er anzeigen soll. Das ist ein Datenschutzproblem, wenn ein Abendessen-Gast vor der Kamera steht.

### Wann erscheinen persönliche Inhalte?

3:38 HomeView muss das Gesicht der registrierten Person erkennen. Ihr gekoppeltes Telefon oder Tablet muss vorhanden und kürzlich entsperrt sein. Die Geräte teilen sich normalerweise dasselbe drahtlose Netzwerk. Diese Bedingungen steuern, wann persönliche Inhalte auf dem gemeinsamen Bildschirm erscheinen. Siris neue Funktionen beginnen in Englisch, in der Beta. Apple sagt, einige serverbasierte Funktionen haben tägliche Nutzungsbeschränkungen, mit erweitertem Zugang, der zukünftig gegen Gebühr erhältlich ist. Ein Küchenassistent entwickelt anscheinend einen Abonnement-Appetit.

4:02 Apple sagt, HomeView wird in der Europäischen Union nicht verkauft, solange Siris neue Funktionen dort nicht verfügbar sind. Für europäische Haushalte besteht das Smart-Home-Upgrade darin, eine amerikanische Pressemitteilung zu verfolgen. Kein Installationstermin erforderlich. Jedes Versprechen braucht eine Grenze, die hält. Die Kühlwartung benötigt eingeschränkten Zugang. Rust muss Referenzen ablehnen, die ihre Daten überdauern. HomeView muss persönliche Inhalte der richtigen Person zuordnen.

4:24 Gewöhnliche Funktionen können kostspielige Folgen haben.

### Warum kann ein Werksreset Gefahren zurücklassen?

4:27 Hier ist das Reset-Detail. Frankreichs Warnung besagt, dass das Zurücksetzen von exponierten Geräten ohne Sicherheitsupdates unzureichend ist. Es kann Angreiferänderungen entfernen, lässt das Gerät jedoch anfällig. Die Wiederherstellung erfordert geschützten Zugriff sowie saubere Einstellungen. Die Tür muss nach dem Verlassen des Eindringlings repariert werden. Wenn Sie dies lieber lesen als mich sprechen hören möchten, landet der Diff jeden Morgen kostenlos in Ihrem Posteingang unter the daily diff dot dev, Link unten.

### Warum lautet das Urteil NEEDS REVIEW?

4:47 Das heutige Urteil lautet also NEEDS REVIEW. Ich würde auf geschützten Managementzugriff bestehen, bevor ich diese Kühlsysteme als wiederhergestellt bezeichne. Saubere Einstellungen allein lassen den nächsten Vorfall vor der Tür warten. Abonnieren Sie, klicken Sie auf die Glocke und sagen Sie mir in den Kommentaren, ob Sie es anders gestempelt hätten. Und das ist der Diff für heute. Ich bin Niko von Axrisi. Verantwortungsvoll zusammenführen.

## Quellen

- [Incident de sécurité ciblant les contrôleurs à distance des installations de réfrigération](https://www.cert.ssi.gouv.fr/alerte/CERTFR-2026-ALE-012/) — CERT-FR / ANSSI
- [Hackers raise fridge temperatures at hundreds of French supermarkets to spoil food](https://www.abc.net.au/news/2026-10-13/french-supermarkets-hacked-causing-fires-and-food-loss/107258724) — Reuters / ABC News
- [Coopérative U refrigeration-incident confirmation](https://x.com/schelcher/status/2109564928881308012) — Dominique Schelcher
- [The secret behind Danfoss adaptive defrost](https://www.danfoss.com/en/service-and-support/articles/dcs/the-secret-behind-danfoss-adaptive-defrost/) — Danfoss
- [struct's lifetime requirements can be bypassed via covariant field assignment · #164250](https://github.com/rust-lang/rust/issues/164250) — rust-lang/rust
- [Meet Apple HomeView, a new way to enjoy entertainment, stay connected, and manage the home](https://www.apple.com/newsroom/2026/10/meet-apple-homeview-a-new-way-to-enjoy-entertainment-and-manage-the-home/) — Apple