# Penggodam paksa peti sejuk pasar raya Perancis nyahbeku

Published: 2026-10-13

Peruncit Perancis melaporkan kawalan penyejukan terjejas, nyahbeku paksa, dan makanan terpaksa dibuang. Episod ini menjelaskan kitaran penyelenggaraan biasa, amaran pemulihan CERT-FR pada 13 Oktober, pepijat semakan hayat Rust yang baru dilaporkan, dan pelancaran HomeView Apple.

Canonical: https://thedailydiff.dev/ms/video/2026-10-13-supermarket-defrost/

## Apa yang diliputi video ini

- Gangguan penyejukan pasar raya Perancis disahkan; serangan yang diselaraskan di setiap negara yang dilaporkan belum terbukti.
- Kemas kini CERT-FR pada 13 Oktober menamakan keluarga pengawal penyejukan Danfoss, Copeland, dan Dixell.
- Menetapkan semula kilang peralatan yang terdedah tanpa kemas kini keselamatan boleh mengeluarkan perubahan penyerang sambil meninggalkan peranti terdedah.
- Isu Rust #164250 menunjukkan kegagalan semakan hayat tertentu; utasnya tidak membuktikan kerosakan aplikasi universal atau eksploitasi pengeluaran aktif.
- Apple mengumumkan HomeView untuk ketersediaan 13 November di pasaran yang disenaraikan, dengan harga permulaan US$299 dan syarat kandungan peribadi tertentu.

## Bab

- 0:00 Bagaimana peti sejuk pasar raya merosakkan makanan?
- 0:43 Mengapa peti sejuk memerlukan nyahbeku?
- 1:18 Apa yang sebenarnya telah disahkan?
- 2:09 Apa yang terlepas dari semakan hayat Rust?
- 3:15 Apa sebenarnya yang dilakukan oleh HomeView Apple?
- 3:38 Bilakah kandungan peribadi muncul?
- 4:27 Mengapa tetapan semula kilang boleh meninggalkan bahaya?
- 4:47 Mengapa keputusan adalah NEEDS REVIEW?

## Transkrip terjemahan

Diterjemahkan daripada penceritaan asal Bahasa Inggeris. Audio dan kapsyen yang tersedia dikawal oleh YouTube.

### Bagaimana peti sejuk pasar raya merosakkan makanan?

0:00 Penggodam memaksa peti sejuk pasar raya di Perancis untuk nyahbeku. Kedai membuang makanan. Dalam video ini, bagaimana penyelenggaraan merosakkan makanan? Apa yang rosak dalam Rust? Dan mengapa menetapkan semula peti sejuk boleh meninggalkan bahaya itu? Saya akan kembali kepada amaran tetapan semula itu sebelum keputusan. Hari ini Selasa, tiga belas Oktober, dan ini adalah The Daily Diff. Sistem penyejukan pasar raya adalah peralatan yang menyimpan makanan segar dan beku

0:21 sejuk. Pengawal memberitahu peralatan bila untuk menyejukkan dan bila untuk mencairkan ais dari bahagian penyejuknya. Peruncit di Perancis mengatakan penyerang mengubah kawalan itu, menyebabkan kakitangan membuang makanan yang terjejas. Ketua Coopérative U, Dominique Schelcher, mengesahkan serangan itu pada hari Isnin. Pakar penyejukan menyertai pasukan kedai untuk memulihkan perkhidmatan. Hari ini, Apple memperkenalkan HomeView, dan pembangun Rust menyiasat pepijat keselamatan memori.

0:42 Nyahbeku adalah penyelenggaraan rutin.

### Mengapa peti sejuk memerlukan nyahbeku?

0:45 Ais terbentuk pada bahagian penyejuk dan menghalang. Kitaran biasa mencairkan ais itu, kemudian penyejukan disambung semula. Membiarkan nyahbeku berterusan meletakkan makanan dalam risiko. Reuters melaporkan bahawa pemilik Intermarché mengatakan peti sejuk yang terjejas panas selama enam jam. Syarikat penyelenggaraan menyesuaikan penyejukan melalui panel kawalan yang disambungkan ke internet. Seseorang yang mengambil alih panel boleh mengubah tetapan peralatan. Satu ciri sah menyebabkan kerosakan bagi pengguna yang tidak sah. Seorang saksi di Paris menggambarkan kakitangan membuang troli makanan yang dicairkan,

1:11 dengan ais krim cair tumpah ke jalan. Tindakan insiden termasuk membersihkan turapan. Papan pemuka pemantauan anda jarang mempunyai lajur untuk itu. Jumlah kedai berbeza mengikut laporan.

### Apa yang sebenarnya telah disahkan?

1:19 Peruncit Belanda Ahold Delhaize juga mengalami gangguan. Ahold berkata ia tidak mempunyai sebab untuk mengaitkan insidennya dengan Perancis. Serangan penyejukan Perancis telah disahkan. Serangan tunggal yang diselaraskan di setiap negara yang dilaporkan masih belum terbukti. Pasukan tindak balas keselamatan siber rasmi Perancis menerbitkan amaran. Kemas kini hari ini menamakan pengawal Danfoss, Copeland, dan Dixell. Ia mengatakan antara muka pengurusan harus kekal di luar internet awam. Ia meninggalkan identiti penyerang dan laluan masuk tepat tidak dijelaskan.

1:45 Akses jauh membolehkan kru penyelenggaraan menyesuaikan peralatan tanpa memandu ke setiap kedai. Cabarannya adalah untuk memastikan kemudahan itu berada di belakang akses terkawal. Pereka bentuk mempunyai dua pelanggan untuk dilindungi, juruteknik yang menggunakannya dan kedai yang bergantung padanya. Nasihatnya adalah untuk menghilangkan pendedahan awam, semak konfigurasi, dan pulihkan akses melalui rangkaian yang dilindungi. Pengendali kedai harus berkoordinasi dengan pembekal penyejukan mereka. Memutuskan sambungan boleh mengganggu pemantauan yang diperlukan oleh kontrak insurans.

2:08 Sementara itu, Rust mempunyai masalah keselamatan.

### Apa yang terlepas dari semakan hayat Rust?

2:11 Rust adalah bahasa pengaturcaraan yang pengkompilnya menyemak penggunaan memori sebelum kod berjalan. Pemeriksa pinjamannya mengesan rujukan, yang merupakan pemegang data. Pemegang itu harus menjadi tidak boleh digunakan apabila data hilang. Pembangun jsnell melaporkan kod yang diterima oleh pengkompil. Contohnya menyimpan rujukan kepada beberapa teks selepas hayat teks itu berakhir. Pelapor mengatakan alat semakan memori menangkap akses yang tidak sah itu. Sebuah bekas menjanjikan rujukan boleh bertahan untuk keseluruhan program. Menetapkan rujukan yang berumur lebih pendek ke dalam medaninya melepasi pemeriksaan yang dilaporkan.

2:38 Pembersihan menganggap rujukan itu berumur panjang. Janji itu kekal selepas data hilang. Laporan itu dapat dihasilkan semula pada versi stabil terkini. Penyumbang menunjukkan contoh berkaitan kembali ke Rust 1.4. Isu ini ditandakan sebagai keutamaan tinggi. Pada semakan sumber kami, ia masih terbuka, tanpa pembaikan yang dikaitkan. Utas itu dipenuhi dengan contoh yang lebih mudah. Ia juga memberi penyelenggara lebih banyak cara untuk menguji pembaikan.

2:58 Laporan pepijat menjadi lebih berguna apabila orang membawa semula penghasilan dan bukannya mengisytiharkan setiap aplikasi mati. Ikuti pembaikan pengkompil yang akan datang. Contoh-contoh ini membuktikan hasil tidak selamat tertentu daripada kod yang diterima. Utas itu tidak memberikan bukti bahawa setiap aplikasi Rust melalui laluan ini atau bahawa penyerang mengeksploitasinya dalam pengeluaran.

### Apa sebenarnya yang dilakukan oleh HomeView Apple?

3:15 HomeView Apple adalah paparan pintar tujuh inci untuk panggilan, hiburan dan aksesori rumah yang serasi. Pra-tempahan bermula hari ini, dengan ketersediaan pada tiga belas November. Harga permulaan Amerika ialah dua ratus sembilan puluh sembilan dolar. Siri menjadi penduduk lain yang memerlukan tempat untuk mengecas. Apple mengatakan HomeView mengenali sehingga enam orang. Skrin dapur yang dikongsi perlu memutuskan kalendar siapa yang harus didedahkan. Itu adalah masalah privasi apabila tetamu makan malam berdiri di hadapan kamera.

### Bilakah kandungan peribadi muncul?

3:38 HomeView mesti mengenali wajah orang yang didaftarkan. Telefon atau tablet yang dipasangkan mereka mesti ada dan baru-baru ini tidak berkunci. Peranti biasanya berkongsi rangkaian wayarles yang sama. Syarat-syarat itu mengawal bila kandungan peribadi muncul pada skrin yang dikongsi. Ciri-ciri baru Siri bermula dalam bahasa Inggeris, dalam beta. Apple mengatakan beberapa ciri berasaskan pelayan mempunyai had penggunaan harian, dengan akses yang diperluaskan tersedia dengan bayaran pada masa hadapan. Pembantu dapur nampaknya membangunkan selera langganan.

4:02 Apple mengatakan HomeView tidak akan dijual di Kesatuan Eropah selagi kemampuan baru Siri tidak tersedia di sana. Bagi isi rumah Eropah, peningkatan rumah pintar adalah menonton siaran akhbar Amerika. Tiada janji temu pemasangan diperlukan. Setiap janji memerlukan sempadan yang kekal. Penyelenggaraan penyejukan memerlukan akses terhad. Rust perlu menolak rujukan yang mengatasi hayat datanya. HomeView perlu memastikan kandungan peribadi dikaitkan dengan orang yang betul.

4:24 Ciri-ciri biasa boleh mempunyai akibat yang mahal.

### Mengapa tetapan semula kilang boleh meninggalkan bahaya?

4:27 Ini adalah butiran tetapan semula. Amaran Perancis memberi amaran bahawa menetapkan semula peralatan yang terdedah tanpa kemas kini keselamatan adalah tidak mencukupi. Ia boleh mengeluarkan perubahan penyerang sambil meninggalkan peranti terdedah. Pemulihan memerlukan akses yang dilindungi serta tetapan yang bersih. Pintu perlu dibaiki selepas penceroboh pergi. Jika anda lebih suka membaca ini daripada mendengar saya mengatakannya, "the diff" tiba di peti masuk anda setiap pagi, percuma di the daily diff dot dev, pautan di bawah.

### Mengapa keputusan adalah NEEDS REVIEW?

4:47 Jadi keputusan hari ini adalah NEEDS REVIEW. Saya akan menegaskan akses pengurusan yang dilindungi sebelum memanggil sistem penyejukan ini pulih. Tetapan bersih sahaja meninggalkan insiden seterusnya menunggu di pintu. Langgan, tekan loceng, dan beritahu saya dalam komen jika anda akan mengecopnya secara berbeza. Dan itu "the diff" untuk hari ini. Saya Niko dari Axrisi. Gabung dengan bertanggungjawab.

## Sumber

- [Incident de sécurité ciblant les contrôleurs à distance des installations de réfrigération](https://www.cert.ssi.gouv.fr/alerte/CERTFR-2026-ALE-012/) — CERT-FR / ANSSI
- [Hackers raise fridge temperatures at hundreds of French supermarkets to spoil food](https://www.abc.net.au/news/2026-10-13/french-supermarkets-hacked-causing-fires-and-food-loss/107258724) — Reuters / ABC News
- [Coopérative U refrigeration-incident confirmation](https://x.com/schelcher/status/2109564928881308012) — Dominique Schelcher
- [The secret behind Danfoss adaptive defrost](https://www.danfoss.com/en/service-and-support/articles/dcs/the-secret-behind-danfoss-adaptive-defrost/) — Danfoss
- [struct's lifetime requirements can be bypassed via covariant field assignment · #164250](https://github.com/rust-lang/rust/issues/164250) — rust-lang/rust
- [Meet Apple HomeView, a new way to enjoy entertainment, stay connected, and manage the home](https://www.apple.com/newsroom/2026/10/meet-apple-homeview-a-new-way-to-enjoy-entertainment-and-manage-the-home/) — Apple