# Hackerrek Frantziako supermerkatuetako hozkailuak desizoztera behartu zituzten

Published: 2026-10-13

Frantziako txikizkariek hozkailuen kontrolak konprometituak, behartutako desizozketak eta botatako elikagaiak jakinarazi zituzten. Pasarte honek ohiko mantentze-zikloa, CERT-FRren urriaren 13ko berreskuratze abisua, duela gutxi jakinarazitako Rusten bizitza-kontrol akatsa eta Appleren HomeViewren aurkezpena azaltzen ditu.

Canonical: https://thedailydiff.dev/eu/video/2026-10-13-supermarket-defrost/

## Bideo honek zer jorratzen duen

- Frantziako supermerkatuetako hozkailuen etenaldia baieztatu da; salatutako herrialde guztietan zehar egindako eraso koordinatu bat ez dago frogatuta.
- CERT-FRren urriaren 13ko eguneratzeak Danfoss, Copeland eta Dixell hozkailu-kontrolagailuen familiak izendatzen ditu.
- Esposizioa duten ekipamenduak fabrikako berrezartzeak, segurtasun-eguneratzerik gabe, erasotzailearen aldaketak ken ditzake, gailua kaltebera utziz.
- Rust #164250 arazoak bizitza-kontrol akats espezifikoak erakusten ditu; hariak ez du aplikazioen haustura unibertsala edo produkzioan ustiapen aktiboa frogatzen.
- Applek HomeView azaroaren 13an eskuragarri egongo dela iragarri zuen zerrendatutako merkatuetan, 299 USDko hasierako prezioarekin eta eduki pertsonalerako baldintza espezifikoekin.

## Kapituluak

- 0:00 Nola hondatu zuten supermerkatuetako hozkailuek janaria?
- 0:43 Zergatik behar du hozkailu batek desizoztea?
- 1:18 Zer baieztatu da benetan?
- 2:09 Zer huts egin zuten Rust-en bizitza-kontrolek?
- 3:15 Zer egiten du Appleren HomeViewk benetan?
- 3:38 Noiz agertzen da eduki pertsonala?
- 4:27 Zergatik utzi dezake fabrikako berrezartzeak arriskua atzean?
- 4:47 Zergatik da NEEDS REVIEW epaia?

## Itzulitako transkripzioa

Jatorrizko ingelesezko narraziotik itzulia. Eskuragarri dauden audioa eta azpitituluak YouTube-k kontrolatzen ditu.

### Nola hondatu zuten supermerkatuetako hozkailuek janaria?

0:00 Hackerrek Frantziako supermerkatuetako hozkailuak desizoztera behartu zituzten. Dendek janaria bota zuten. Bideo honetan, nola hondatu zuen mantentze-lanak janaria? Zer apurtu zen Rust-en? Eta zergatik utz dezake hozkailu bat berrezartzeak arriskua bere horretan? Berrezartze-abisu horretara itzuliko naiz epaiaren aurretik. Urriaren hamahirua da, asteartea, eta hau da The Daily Diff. Supermerkatuetako hozkailu-sistemak dira fresko eta izoztuak mantentzen dituen ekipamendua

0:21 janaria hotza. Kontrolagailu batek esaten dio ekipamenduari noiz hoztu eta noiz desizoztu bere hozte-ataletatik. Frantziako txikizkariek diote erasotzaileek kontrol horiek aldatu zituztela, langileei kaltetutako janaria botatzera utziz. Coopérative U-ko buruak, Dominique Schelcherrek, astelehenean baieztatu zuen erasoa. Hozkailu espezialistek denda-taldeekin bat egin zuten zerbitzua berreskuratzeko. Gaur, Applek HomeView aurkeztu du, eta Rusteko garatzaileek memoria-segurtasun-akats bat ikertu dute.

0:42 Desizoztea ohiko mantentze-lana da.

### Zergatik behar du hozkailu batek desizoztea?

0:45 Izotza pilatzen da hozte-ataletan eta traba egiten du. Ziklo normal batek izotz hori urtzen du, eta gero hozketa berriro hasten da. Desizoztea martxan mantentzeak janaria arriskuan jartzen du. Reuters-ek jakinarazi duenez, Intermarchéren jabeak esan zuen kaltetutako hozkailuek sei orduz berotu zutela. Mantentze-lanetako enpresek hozketa doitzen dute Internetera konektatutako kontrol-panelen bidez. Panel bat hartzen duenak ekipamenduaren ezarpenak alda ditzake. Ezaugarri zilegi batek kalte egiten du erabiltzaile ez-legitimo bati. Parisko lekuko batek langileak desizoztutako janari-gurdiak botatzen ikusi zituen,

1:11 izozki urtua kalera isuri zen bitartean. Gertakariari erantzunak espaloia garbitzea ere barne hartzen du. Zure monitorizazio-panelean gutxitan egoten da zutabe bat horretarako. Dendak kontuak desberdinak dira txostenetan.

### Zer baieztatu da benetan?

1:19 Ahold Delhaize Holandako txikizkariak ere etenaldiak jasan zituen. Ahold-ek esan zuen ez zuela arrazoirik bere gertaera Frantziarekin lotzeko. Frantziako hozte-erasoa frogatuta dago. Salatutako herrialde guztietan zehar egindako eraso koordinatu bakar bat frogatu gabe dago oraindik. Frantziako zibersegurtasuneko erantzun-talde ofizialak alerta bat argitaratu zuen. Gaurko eguneratzeak Danfoss, Copeland eta Dixell kontrolagailuak izendatzen ditu. Esaten du kudeaketa-interfazek Internet publikotik kanpo egon behar dutela. Erasotzaileen identitatea eta sarrera-bide zehatza azaldu gabe uzten ditu.

1:45 Urruneko sarbideak mantentze-taldeei ekipamendua doitzeko aukera ematen die, denda guztietara gidatu gabe. Erronka da erosotasun hori sarbide kontrolatu baten atzean mantentzea. Diseinatzaileek bi bezero babestu behar dituzte, hura erabiltzen duen teknikaria eta harengan konfiantza duen denda. konfiantza duen denda. Aholkua da esposizio publikoa kentzea, konfigurazioa egiaztatzea, eta sarbidea babestutako sare baten bidez berreskuratzea. Denda-operadoreek beren hozkailu-hornitzailearekin koordinatu beharko lukete. Konexioa moztea aseguru-kontratu batek eskatzen duen monitorizazioa eten dezake.

2:08 kontratu batek eskatzen duen monitorizazioa eten dezake. Bitartean, Rustek segurtasun-arazo bat du.

### Zer huts egin zuten Rust-en bizitza-kontrolek?

2:11 Rust programazio-lengoaia bat da, zeinaren konpiladoreak memoriaren erabilera egiaztatzen duen kodea exekutatu aurretik. Bere borrow checker-ek erreferentziak jarraitzen ditu, hau da, datuetarako eskutokiak. Eskutoki horiek erabilgaitz bihurtu beharko lirateke datuak desagertzen direnean. Jsnell garatzaileak konpiladoreak onartzen duen kodea jakinarazi zuen. Adibideak testu bati erreferentzia bat mantentzen du testu horren bizitza amaitu ondoren. Txostengileak dio memoria egiaztatzeko tresna batek sarbide baliogabea harrapatzen duela. Edukiontzi batek bere erreferentziak programa osoan iraun dezakeela agintzen du. Bizitza laburragoa duen erreferentzia bat bere eremuan esleitzeak jakinarazitako egiaztapenak gainditzen ditu.

2:38 egiaztapenak gainditzen ditu. Garbiketak erreferentzia hori bizitza luzekotzat hartzen du. Promesak bizirik dirau datuak desagertu ondoren. Txostena bertsio egonkor berrietan erreproduzitzen da. Kolaboratzaileek erlazionatutako adibideak erakusten dituzte Rust 1.4ra arte. Arazoa lehentasun altutzat markatuta dago. Gure iturri-egiaztapenean, irekita dago oraindik, konponketa loturarik gabe. Haría adibide sinpleagoekin bete zen. Mantentzaileei ere konponketa bat probatzeko modu gehiago ematen die.

2:58 Akats-txosten bat erabilgarriagoa bihurtzen da jendeak erreprodukzioak ekartzen dituenean, aplikazio guztiak hilda daudela adierazi beharrean. Jarraitu konpiladorearen azken konponketa. Adibide hauek onartutako kodearen emaitza ez-seguru espezifikoak ezartzen dituzte. Hariak ez du frogatzen Rust aplikazio guztiek bide hau hartzen dutenik edo erasotzaileek produkzioan ustiatzen dutenik.

### Zer egiten du Appleren HomeViewk benetan?

3:15 Appleren HomeView zazpi hazbeteko pantaila adimendun bat da deiak egiteko, entretenimendua eta etxeko osagarri bateragarriak. Aurreeskaerak gaur hasten dira, eta azaroaren hamahiruan egongo da eskuragarri. Amerikako hasierako prezioa berrehun eta laurogeita hemeretzi dolar da. Siri beste bizilagun bat bihurtzen da, kargatzeko leku bat behar duena. Applek dio HomeViewk sei pertsona arte ezagutzen dituela. Partekatutako sukaldeko pantailak erabaki behar du noren egutegia erakutsi behar duen. Hori pribatutasun-arazo bat da afari-gonbidatu bat kameraren aurrean dagoenean.

### Noiz agertzen da eduki pertsonala?

3:38 HomeViewk inskribatutako pertsonaren aurpegia ezagutu behar du. Bere telefonoa edo tableta parekatua egon behar da eta duela gutxi desblokeatuta. Gailuek normalean haririk gabeko sare bera partekatzen dute. Baldintza horiek kontrolatzen dute eduki pertsonala partekatutako pantailan noiz agertzen den. Siriren ezaugarri berriak ingelesez hasten dira, betan. Applek dio zerbitzarietan oinarritutako ezaugarri batzuek eguneko erabilera-mugak dituztela, etorkizunean kuota baten truke sarbide zabalagoa eskuragarri egongo dela. Sukaldeko laguntzaile batek dirudienez harpidetza-gosea garatzen du.

4:02 Applek dio HomeView ez dela salduko Europar Batasunean, Siriren gaitasun berriak hor ez daudelako eskuragarri. Europako etxeentzat, etxe adimendunaren hobekuntza prentsa-ohar amerikar bat ikustea da. Ez da instalazio-hitzordurik behar. Promesa bakoitzak eusteko muga bat behar du. Hozkailuen mantentze-lanek sarbide mugatua behar dute. Rustek bere datuak baino gehiago irauten duten erreferentziak baztertu behar ditu. HomeViewk eduki pertsonala pertsona egokiarekin lotuta mantendu behar du.

4:24 Ezaugarri arruntzek ondorio garestiak izan ditzakete.

### Zergatik utzi dezake fabrikako berrezartzeak arriskua atzean?

4:27 Hona hemen berrezartzearen xehetasuna. Frantziako alertak ohartarazten du esposizioa duten ekipamenduak segurtasun-eguneratzerik gabe berrezartzea ez dela nahikoa. Erasotzailearen aldaketak ken ditzake, gailua kaltebera utziz. Berreskuratzeak babestutako sarbidea eta ezarpen garbiak behar ditu. Atea konpondu behar da intrusua joan ondoren. Hau irakurtzea nahiago baduzu entzun beharrean, diffa zure sarrera-ontzian iristen da goizero, doan daily diff dot dev-en, esteka azpian.

### Zergatik da NEEDS REVIEW epaia?

4:47 Beraz, gaurko epaia NEEDS REVIEW da. Kudeaketa-sarbide babestua eskatuko nuke hozkailu-sistema hauek berreskuratuta daudela esan aurretik. Ezarpen garbiek bakarrik hurrengo gertaera atean zain uzten dute. Harpidetu, sakatu kanpaia, eta esan iruzkinetan desberdin zigilatuko bazenu. Eta horixe da gaurko diffa. Niko naiz, Axrisikoa. Batu arduraz.

## Iturriak

- [Incident de sécurité ciblant les contrôleurs à distance des installations de réfrigération](https://www.cert.ssi.gouv.fr/alerte/CERTFR-2026-ALE-012/) — CERT-FR / ANSSI
- [Hackers raise fridge temperatures at hundreds of French supermarkets to spoil food](https://www.abc.net.au/news/2026-10-13/french-supermarkets-hacked-causing-fires-and-food-loss/107258724) — Reuters / ABC News
- [Coopérative U refrigeration-incident confirmation](https://x.com/schelcher/status/2109564928881308012) — Dominique Schelcher
- [The secret behind Danfoss adaptive defrost](https://www.danfoss.com/en/service-and-support/articles/dcs/the-secret-behind-danfoss-adaptive-defrost/) — Danfoss
- [struct's lifetime requirements can be bypassed via covariant field assignment · #164250](https://github.com/rust-lang/rust/issues/164250) — rust-lang/rust
- [Meet Apple HomeView, a new way to enjoy entertainment, stay connected, and manage the home](https://www.apple.com/newsroom/2026/10/meet-apple-homeview-a-new-way-to-enjoy-entertainment-and-manage-the-home/) — Apple