# Хакеры вынудили французские холодильники в супермаркетах перейти в режим разморозки

Published: 2026-10-13

Французские ритейлеры сообщили о скомпрометированных системах управления холодильным оборудованием, принудительной разморозке и выброшенных продуктах. В этом выпуске объясняется обычный цикл технического обслуживания, предупреждение CERT-FR от 13 октября о восстановлении, недавно обнаруженная ошибка проверки времени жизни в Rust и запуск HomeView от Apple.

Canonical: https://thedailydiff.dev/ru/video/2026-10-13-supermarket-defrost/

## Что освещается в этом видео

- Подтверждено нарушение работы холодильного оборудования во французских супермаркетах; скоординированная атака во всех заявленных странах не доказана.
- В обновлении CERT-FR от 13 октября названы семейства контроллеров холодильного оборудования Danfoss, Copeland и Dixell.
- Сброс к заводским настройкам незащищенного оборудования без обновлений безопасности может удалить изменения злоумышленников, но оставить устройство уязвимым.
- Проблема Rust #164250 демонстрирует конкретные сбои проверки времени жизни; ее обсуждение не устанавливает всеобщего нарушения работы приложений или активной эксплуатации в производстве.
- Apple объявила о доступности HomeView с 13 ноября на перечисленных рынках, со стартовой ценой в 299 долларов США и особыми условиями для личного контента.

## Главы

- 0:00 Как холодильники в супермаркетах испортили еду?
- 0:43 Зачем холодильнику нужна разморозка?
- 1:18 Что на самом деле было подтверждено?
- 2:09 Что пропустили проверки времени жизни Rust?
- 3:15 Что на самом деле делает HomeView от Apple?
- 3:38 Когда появляется личный контент?
- 4:27 Почему заводской сброс может оставить опасность?
- 4:47 Почему вердикт NEEDS REVIEW?

## Переведенная стенограмма

Переведено с оригинального английского повествования. Доступные аудио и субтитры контролируются YouTube.

### Как холодильники в супермаркетах испортили еду?

0:00 Хакеры вынудили холодильники в супермаркетах Франции перейти в режим разморозки. Магазины выбросили продукты. В этом видео: как техническое обслуживание испортило еду? Что сломалось в Rust? И почему сброс холодильника мог оставить опасность? Я вернусь к этому предупреждению о сбросе перед вынесением вердикта. Сегодня вторник, тринадцатое октября, и это The Daily Diff. Системы охлаждения супермаркетов — это оборудование, которое сохраняет свежие и замороженные

0:21 продукты холодными. Контроллер сообщает оборудованию, когда охлаждать, а когда растапливать лед с его охлаждающих частей. Ритейлеры во Франции говорят, что злоумышленники изменили эти настройки, в результате чего персоналу пришлось выбрасывать испорченные продукты. Глава Coopérative U, Доминик Шелчер, подтвердил атаку в понедельник. Специалисты по холодильному оборудованию присоединились к командам магазинов для восстановления обслуживания. Сегодня Apple представила HomeView, а разработчики Rust исследовали проблему безопасности памяти.

0:42 Разморозка — это обычное обслуживание.

### Зачем холодильнику нужна разморозка?

0:45 Лед накапливается на охлаждающих частях и мешает работе. Нормальный цикл растапливает этот лед, затем охлаждение возобновляется. Если разморозка работает постоянно, это ставит продукты под угрозу. Reuters сообщает, что владелец Intermarché заявил, что затронутые холодильники нагревались в течение шести часов. Компании по обслуживанию регулируют холодильное оборудование через подключенные к Интернету панели управления. Тот, кто получает доступ к панели, может изменять настройки оборудования. Одна из законных функций наносит ущерб нелегитимному пользователю. Свидетель в Париже описал, как сотрудники выбрасывали тележки с размороженными продуктами,

1:11 при этом растаявшее мороженое выливалось на улицу. Реагирование на инцидент включает уборку тротуара. На вашей панели мониторинга редко есть колонка для этого. Количество магазинов различается в разных отчетах.

### Что на самом деле было подтверждено?

1:19 Голландский ритейлер Ahold Delhaize также столкнулся с перебоями. Ahold заявил, что у него нет причин связывать свой инцидент с Францией. Атака на холодильное оборудование во Франции подтверждена. Единая скоординированная атака во всех заявленных странах остается недоказанной. Официальная французская группа реагирования на киберинциденты опубликовала предупреждение. В сегодняшнем обновлении названы контроллеры Danfoss, Copeland и Dixell. В нем говорится, что интерфейсы управления должны быть недоступны из публичного Интернета. Личность злоумышленников и точный путь проникновения остаются необъясненными.

1:45 Удаленный доступ позволяет обслуживающему персоналу регулировать оборудование, не выезжая в каждый магазин. Задача состоит в том, чтобы сохранить это удобство за контролируемым доступом. У дизайнеров есть два клиента, которых нужно защищать: техник, использующий его, и магазин, который на него полагается. Совет состоит в том, чтобы удалить публичный доступ, проверить конфигурацию, и восстановить доступ через защищенную сеть. Операторы магазинов должны координировать свои действия с поставщиком холодильного оборудования. Разрыв соединения может прервать мониторинг, требуемый страховым

2:08 договором. Тем временем в Rust есть проблема безопасности.

### Что пропустили проверки времени жизни Rust?

2:11 Rust — это язык программирования, чей компилятор проверяет использование памяти до запуска кода. Его заимствующий проверщик отслеживает ссылки, которые являются дескрипторами данных. Эти дескрипторы должны стать непригодными для использования, когда данные исчезнут. Разработчик jsnell сообщил о коде, который компилятор принимает. Пример сохраняет ссылку на некоторый текст после окончания времени жизни этого текста. Репортер говорит, что инструмент проверки памяти обнаруживает недействительный доступ. Контейнер обещает, что его ссылка может существовать в течение всей программы. Присвоение ссылки с более коротким сроком жизни его полю проходит через сообщенные

2:38 проверки. Очистка обрабатывает эту ссылку как долгоживущую. Обещание сохраняется после исчезновения данных. Отчет воспроизводится на последних стабильных версиях. Участники показывают связанные примеры, относящиеся к Rust версии 1.4. Проблема помечена как высокоприоритетная. При нашей проверке источников она остается открытой, без связанного исправления. Тема заполнилась более простыми примерами. Это также дает сопровождающим больше способов протестировать исправление.

2:58 Отчет об ошибке становится более полезным, когда люди приносят воспроизведения вместо заявлений о том, что каждое приложение не работает. Следите за окончательным исправлением компилятора. Эти примеры устанавливают конкретные небезопасные результаты из принятого кода. Обсуждение не предоставляет доказательств того, что каждое приложение Rust сталкивается с этим путем или что злоумышленники используют его в производстве.

### Что на самом деле делает HomeView от Apple?

3:15 HomeView от Apple — это семидюймовый интеллектуальный дисплей для звонков, развлечений и совместимых домашних аксессуаров. Предварительные заказы начинаются сегодня, доступность — тринадцатого ноября. Американская стартовая цена составляет двести девяносто девять долларов. Siri становится еще одним жителем, которому нужно место для зарядки. Apple заявляет, что HomeView распознает до шести человек. Общий кухонный экран должен решить, чей календарь он должен показывать. Это проблема конфиденциальности, когда гость стоит перед камерой.

### Когда появляется личный контент?

3:38 HomeView должен распознавать лицо зарегистрированного человека. Их сопряженный телефон или планшет должны быть рядом и недавно разблокированы. Устройства обычно используют одну и ту же беспроводную сеть. Эти условия контролируют, когда личный контент появляется на общем экране. Новые функции Siri запускаются на английском языке, в бета-версии. Apple заявляет, что некоторые серверные функции имеют ежедневные лимиты использования, с расширенным доступом, доступным за плату в будущем. Кухонный помощник, по-видимому, развивает аппетит к подписке.

4:02 Apple заявляет, что HomeView не будет продаваться в Европейском Союзе, пока новые возможности Siri там недоступны. Для европейских домохозяйств обновление умного дома — это просмотр американского пресс-релиза. Назначение установки не требуется. Каждое обещание нуждается в границе, которая держится. Обслуживание холодильного оборудования требует ограниченного доступа. Rust должен отклонять ссылки, которые переживают свои данные. HomeView должен сохранять личный контент привязанным к нужному человеку.

4:24 Обычные функции могут иметь дорогостоящие последствия.

### Почему заводской сброс может оставить опасность?

4:27 Вот подробности сброса. Предупреждение Франции гласит, что сброс незащищенного оборудования без обновлений безопасности недостаточен. Он может удалить изменения злоумышленников, но оставить устройство уязвимым. Восстановление требует защищенного доступа, а также чистых настроек. Дверь нужно починить после ухода злоумышленника. Если вы предпочитаете читать это, а не слушать, то diff приходит на вашу почту каждое утро, бесплатно на daily diff dot dev, ссылка ниже.

### Почему вердикт NEEDS REVIEW?

4:47 Итак, сегодняшний вердикт — NEEDS REVIEW. Я бы настаивал на защищенном доступе к управлению, прежде чем называть эти холодильные системы восстановленными. Только чистые настройки оставляют следующий инцидент у двери. Подпишитесь, нажмите колокольчик и сообщите мне в комментариях, если бы вы поставили другой вердикт. И это весь diff на сегодня. Я Нико из Axrisi. Объединяйте ответственно.

## Источники

- [Incident de sécurité ciblant les contrôleurs à distance des installations de réfrigération](https://www.cert.ssi.gouv.fr/alerte/CERTFR-2026-ALE-012/) — CERT-FR / ANSSI
- [Hackers raise fridge temperatures at hundreds of French supermarkets to spoil food](https://www.abc.net.au/news/2026-10-13/french-supermarkets-hacked-causing-fires-and-food-loss/107258724) — Reuters / ABC News
- [Coopérative U refrigeration-incident confirmation](https://x.com/schelcher/status/2109564928881308012) — Dominique Schelcher
- [The secret behind Danfoss adaptive defrost](https://www.danfoss.com/en/service-and-support/articles/dcs/the-secret-behind-danfoss-adaptive-defrost/) — Danfoss
- [struct's lifetime requirements can be bypassed via covariant field assignment · #164250](https://github.com/rust-lang/rust/issues/164250) — rust-lang/rust
- [Meet Apple HomeView, a new way to enjoy entertainment, stay connected, and manage the home](https://www.apple.com/newsroom/2026/10/meet-apple-homeview-a-new-way-to-enjoy-entertainment-and-manage-the-home/) — Apple