# Hackers forçaram geladeiras de supermercados franceses a descongelar

Published: 2026-10-13

Varejistas franceses relataram controles de refrigeração comprometidos, descongelamento forçado e alimentos descartados. O episódio explica o ciclo normal de manutenção, o aviso de recuperação do CERT-FR de 13 de outubro, um bug recém-relatado de verificação de tempo de vida do Rust e o lançamento do HomeView da Apple.

Canonical: https://thedailydiff.dev/pt-BR/video/2026-10-13-supermarket-defrost/

## O que este vídeo aborda

- A interrupção da refrigeração de supermercados franceses está confirmada; um ataque coordenado em todos os países relatados não foi comprovado.
- A atualização do CERT-FR de 13 de outubro nomeia as famílias de controladores de refrigeração Danfoss, Copeland e Dixell.
- Redefinir equipamentos expostos sem atualizações de segurança pode remover as alterações do invasor, mas deixa o dispositivo vulnerável.
- O problema #164250 do Rust demonstra falhas específicas na verificação de tempo de vida; seu tópico não estabelece quebra universal de aplicativos ou exploração ativa em produção.
- A Apple anunciou a disponibilidade do HomeView para 13 de novembro nos mercados listados, com um preço inicial de US$ 299 e condições específicas para conteúdo pessoal.

## Capítulos

- 0:00 Como as geladeiras de supermercado estragaram a comida?
- 0:43 Por que uma geladeira precisa descongelar?
- 1:18 O que foi realmente confirmado?
- 2:09 O que as verificações de tempo de vida do Rust perderam?
- 3:15 O que o HomeView da Apple realmente faz?
- 3:38 Quando o conteúdo pessoal aparece?
- 4:27 Por que uma redefinição de fábrica pode deixar o perigo para trás?
- 4:47 Por que o veredito é NEEDS REVIEW?

## Transcrição traduzida

Traduzido da narração original em inglês. Áudio e legendas disponíveis são controlados pelo YouTube.

### Como as geladeiras de supermercado estragaram a comida?

0:00 Hackers forçaram as geladeiras de supermercados na França a descongelar. Lojas jogaram comida fora. Neste vídeo, como a manutenção estragou a comida? O que quebrou no Rust? E por que redefinir uma geladeira pode deixar o perigo no lugar? Voltarei a esse aviso de redefinição antes do veredito. É terça-feira, treze de outubro, e este é The Daily Diff. Sistemas de refrigeração de supermercados são os equipamentos que mantêm alimentos

0:21 frescos e congelados. Um controlador diz ao equipamento quando resfriar e quando derreter o gelo de suas partes de resfriamento. Varejistas na França dizem que os atacantes mudaram esses controles, deixando a equipe para descartar alimentos afetados. O chefe da Coopérative U, Dominique Schelcher, confirmou o ataque na segunda-feira. Especialistas em refrigeração se juntaram às equipes das lojas para restaurar o serviço. Hoje, a Apple revelou o HomeView, e desenvolvedores do Rust investigaram um bug de

0:42 segurança de memória. O degelo é uma manutenção de rotina.

### Por que uma geladeira precisa descongelar?

0:45 O gelo se acumula nas partes de resfriamento e atrapalha. Um ciclo normal derrete esse gelo, então o resfriamento é retomado. Manter o degelo funcionando coloca a comida em risco. A Reuters relata que o proprietário do Intermarché disse que as geladeiras afetadas aqueceram por seis horas. Empresas de manutenção ajustam a refrigeração através de painéis de controle conectados à internet. Alguém que assume um painel pode mudar as configurações do equipamento. Um recurso legítimo causa danos para um usuário ilegítimo. Uma testemunha em Paris descreveu funcionários descartando carrinhos de

1:11 comida descongelada, com sorvete derretido escorrendo pela rua. A resposta ao incidente inclui a limpeza do pavimento. Seu painel de monitoramento raramente tem uma coluna para isso. As contagens de lojas diferem entre os relatórios.

### O que foi realmente confirmado?

1:19 A varejista holandesa Ahold Delhaize também sofreu interrupções. A Ahold disse que não tinha motivos para ligar seu incidente à França. O ataque de refrigeração francês está estabelecido. Um único ataque coordenado em todos os países relatados permanece não comprovado. A equipe oficial de resposta à segurança cibernética da França publicou um alerta. A atualização de hoje nomeia os controladores Danfoss, Copeland e Dixell. Ela afirma que as interfaces de gerenciamento devem permanecer fora da internet pública. Ela deixa a identidade dos atacantes e a rota exata de entrada sem explicação.

1:45 O acesso remoto permite que as equipes de manutenção ajustem o equipamento sem dirigir a todas as lojas. O desafio é manter essa conveniência por trás do acesso controlado. Os designers têm dois clientes para proteger, o técnico que o usa e a loja que depende dele. O conselho é remover a exposição pública, verificar a configuração, e restaurar o acesso através de uma rede protegida. Os operadores de lojas devem coordenar com seu provedor de refrigeração. Cortar a conexão pode interromper o monitoramento exigido por um contrato de

2:08 seguro. Enquanto isso, o Rust tem um problema de segurança.

### O que as verificações de tempo de vida do Rust perderam?

2:11 Rust é uma linguagem de programação cujo compilador verifica o uso da memória antes que o código seja executado. Seu verificador de empréstimos rastreia referências, que são identificadores para dados. Esses identificadores devem se tornar inutilizáveis quando os dados desaparecem. O desenvolvedor jsnell relatou código que o compilador aceita. O exemplo mantém uma referência a algum texto depois que a vida útil desse texto termina. O repórter diz que uma ferramenta de verificação de memória detecta o acesso inválido. Um contêiner promete que sua referência pode durar por todo o programa. Atribuir uma referência de vida mais

2:38 curta em seu campo passa pelas verificações relatadas. A limpeza trata essa referência como de longa duração. A promessa sobrevive depois que os dados desaparecem. O relatório reproduz em versões estáveis recentes. Colaboradores mostram exemplos relacionados desde o Rust 1.4. O problema é marcado como alta prioridade. Em nossa verificação de fonte, ele permanece aberto, sem correção vinculada. O tópico foi preenchido com exemplos mais simples. Também oferece aos mantenedores mais maneiras de testar um reparo.

2:58 Um relatório de bug se torna mais útil quando as pessoas trazem reproduções em vez de declarar todos os aplicativos mortos. Siga a eventual correção do compilador. Esses exemplos estabelecem resultados inseguros específicos de código aceito. O tópico não fornece evidências de que todo aplicativo Rust atinja esse caminho ou que atacantes o estejam explorando em produção.

### O que o HomeView da Apple realmente faz?

3:15 O HomeView da Apple é um smart display de sete polegadas para chamadas, entretenimento e acessórios domésticos compatíveis. As pré-vendas começam hoje, com disponibilidade em treze de novembro. O preço inicial americano é de duzentos e noventa e nove dólares. Siri se torna mais um residente que precisa de um lugar para carregar. A Apple diz que o HomeView reconhece até seis pessoas. A tela compartilhada da cozinha precisa decidir qual calendário deve revelar. Isso é um problema de privacidade quando um convidado está na frente da câmera.

### Quando o conteúdo pessoal aparece?

3:38 O HomeView deve reconhecer o rosto da pessoa cadastrada. Seu telefone ou tablet pareado deve estar presente e desbloqueado recentemente. Os dispositivos normalmente compartilham a mesma rede sem fio. Essas condições controlam quando o conteúdo pessoal aparece na tela compartilhada. As novas funcionalidades da Siri começam em inglês, em beta. A Apple diz que alguns recursos baseados em servidor têm limites de uso diário, com acesso expandido disponível por uma taxa no futuro. Um assistente de cozinha aparentemente desenvolve um apetite por assinatura.

4:02 A Apple diz que o HomeView não será vendido na União Europeia enquanto as novas capacidades da Siri não estiverem disponíveis lá. Para as famílias europeias, a atualização da casa inteligente é assistir a um comunicado de imprensa americano. Não é necessário agendamento de instalação. Cada promessa precisa de um limite que se mantenha. A manutenção da refrigeração precisa de acesso restrito. Rust precisa rejeitar referências que sobrevivem aos seus dados. HomeView precisa manter o conteúdo pessoal vinculado à pessoa certa.

4:24 Recursos comuns podem ter consequências caras.

### Por que uma redefinição de fábrica pode deixar o perigo para trás?

4:27 Aqui está o detalhe da redefinição. O alerta da França adverte que redefinir equipamentos expostos sem atualizações de segurança é insuficiente. Pode remover alterações do invasor, mas deixa o dispositivo vulnerável. A recuperação precisa de acesso protegido, bem como configurações limpas. A porta precisa de reparo depois que o intruso sai. Se você prefere ler isso a me ouvir dizer, o diff chega à sua caixa de entrada todas as manhãs, gratuitamente em the daily diff dot dev, link abaixo.

### Por que o veredito é NEEDS REVIEW?

4:47 Então o veredito de hoje é NEEDS REVIEW. Eu insistiria em acesso de gerenciamento protegido antes de chamar esses sistemas de refrigeração de recuperados. Configurações limpas sozinhas deixam o próximo incidente esperando na porta. Inscreva-se, ative o sino e me diga nos comentários se você teria carimbado de forma diferente. E esse é o diff de hoje. Sou Niko da Axrisi. Faça a fusão com responsabilidade.

## Fontes

- [Incident de sécurité ciblant les contrôleurs à distance des installations de réfrigération](https://www.cert.ssi.gouv.fr/alerte/CERTFR-2026-ALE-012/) — CERT-FR / ANSSI
- [Hackers raise fridge temperatures at hundreds of French supermarkets to spoil food](https://www.abc.net.au/news/2026-10-13/french-supermarkets-hacked-causing-fires-and-food-loss/107258724) — Reuters / ABC News
- [Coopérative U refrigeration-incident confirmation](https://x.com/schelcher/status/2109564928881308012) — Dominique Schelcher
- [The secret behind Danfoss adaptive defrost](https://www.danfoss.com/en/service-and-support/articles/dcs/the-secret-behind-danfoss-adaptive-defrost/) — Danfoss
- [struct's lifetime requirements can be bypassed via covariant field assignment · #164250](https://github.com/rust-lang/rust/issues/164250) — rust-lang/rust
- [Meet Apple HomeView, a new way to enjoy entertainment, stay connected, and manage the home](https://www.apple.com/newsroom/2026/10/meet-apple-homeview-a-new-way-to-enjoy-entertainment-and-manage-the-home/) — Apple