# แฮกเกอร์บังคับตู้เย็นซุปเปอร์มาร์เก็ตฝรั่งเศสให้ละลายน้ำแข็ง

Published: 2026-10-13

ผู้ค้าปลีกฝรั่งเศสรายงานการควบคุมการทำความเย็นที่ถูกบุกรุก การบังคับละลายน้ำแข็ง และอาหารที่ถูกทิ้ง เหตุการณ์นี้อธิบายวงจรการบำรุงรักษาปกติ คำเตือนการกู้คืนของ CERT-FR เมื่อวันที่ 13 ตุลาคม ข้อผิดพลาดในการตรวจสอบอายุการใช้งานของ Rust ที่เพิ่งรายงาน และการเปิดตัว HomeView ของ Apple

Canonical: https://thedailydiff.dev/th/video/2026-10-13-supermarket-defrost/

## วิดีโอนี้ครอบคลุมอะไรบ้าง

- มีการยืนยันการหยุดชะงักของตู้เย็นในซูเปอร์มาร์เก็ตฝรั่งเศส; การโจมตีที่ประสานงานกันทั่วทุกประเทศที่รายงานยังไม่ได้รับการพิสูจน์
- การอัปเดตของ CERT-FR เมื่อวันที่ 13 ตุลาคมระบุชื่อตระกูลตัวควบคุมการทำความเย็น Danfoss, Copeland และ Dixell
- การรีเซ็ตอุปกรณ์ที่เปิดเผยโดยไม่มีการอัปเดตความปลอดภัยจากโรงงานสามารถลบการเปลี่ยนแปลงของผู้โจมตีได้ แต่ยังทำให้อุปกรณ์ยังคงเสี่ยงอยู่
- ปัญหา Rust #164250 แสดงให้เห็นถึงความล้มเหลวในการตรวจสอบอายุการใช้งานที่เฉพาะเจาะจง; กระทู้นี้ไม่ได้ยืนยันการทำลายแอปพลิเคชันทั่วโลกหรือการแสวงหาประโยชน์จากการผลิตที่ใช้งานอยู่
- Apple ประกาศ HomeView พร้อมวางจำหน่ายในวันที่ 13 พฤศจิกายนในตลาดที่ระบุ ด้วยราคาเริ่มต้น 299 ดอลลาร์สหรัฐฯ และเงื่อนไขเนื้อหาส่วนบุคคลที่เฉพาะเจาะจง

## บท

- 0:00 ตู้เย็นซูเปอร์มาร์เก็ตทำให้อาหารเน่าเสียได้อย่างไร?
- 0:43 ทำไมตู้เย็นต้องละลายน้ำแข็ง?
- 1:18 มีการยืนยันอะไรบ้าง?
- 2:09 การตรวจสอบอายุการใช้งานของ Rust พลาดอะไรไป?
- 3:15 HomeView ของ Apple ทำอะไรได้บ้าง?
- 3:38 เนื้อหาส่วนบุคคลจะปรากฏเมื่อใด?
- 4:27 ทำไมการรีเซ็ตจากโรงงานถึงทิ้งอันตรายไว้เบื้องหลังได้?
- 4:47 ทำไมคำตัดสินคือ NEEDS REVIEW?

## บทถอดเสียงที่แปลแล้ว

แปลจากการบรรยายภาษาอังกฤษต้นฉบับ เสียงและคำบรรยายที่มีให้จะควบคุมโดย YouTube

### ตู้เย็นซูเปอร์มาร์เก็ตทำให้อาหารเน่าเสียได้อย่างไร?

0:00 แฮกเกอร์บังคับตู้เย็นซุปเปอร์มาร์เก็ตในฝรั่งเศสให้ละลายน้ำแข็ง ร้านค้าจึงทิ้งอาหารไป ในวิดีโอนี้ การบำรุงรักษาทำให้อาหารเน่าเสียได้อย่างไร? อะไรพังใน Rust? และทำไมการรีเซ็ตตู้เย็นถึงทิ้งอันตรายไว้? ผมจะกลับไปที่คำเตือนการรีเซ็ตนั้นก่อนการตัดสิน วันนี้วันอังคารที่ 13 ตุลาคม และนี่คือ The Daily Diff ระบบทำความเย็นของซูเปอร์มาร์เก็ตคืออุปกรณ์ที่ช่วยให้อาหารสดและแช่แข็ง

0:21 เย็น ตัวควบคุมจะบอกอุปกรณ์ว่า เมื่อใดควรทำความเย็นและเมื่อใดควรละลายน้ำแข็ง ออกจากส่วนทำความเย็น ผู้ค้าปลีกในฝรั่งเศสกล่าวว่าผู้โจมตีได้เปลี่ยนการควบคุมเหล่านั้น ทำให้พนักงานต้องทิ้งอาหารที่ได้รับผลกระทบ Dominique Schelcher หัวหน้า Coopérative U ยืนยันการโจมตีเมื่อวันจันทร์ ผู้เชี่ยวชาญด้านการทำความเย็นได้เข้าร่วมกับทีมงานร้านค้าเพื่อกู้คืนบริการ วันนี้ Apple เปิดตัว HomeView และนักพัฒนา Rust กำลังตรวจสอบข้อบกพร่องด้านความปลอดภัยของหน่วยความจำ

0:42 การละลายน้ำแข็งเป็นการบำรุงรักษาตามปกติ

### ทำไมตู้เย็นต้องละลายน้ำแข็ง?

0:45 น้ำแข็งจะสะสมบนส่วนทำความเย็นและขัดขวางการทำงาน วงจรปกติจะละลายน้ำแข็งนั้น จากนั้นการทำความเย็นจะกลับมาทำงานต่อ การปล่อยให้การละลายน้ำแข็งทำงานต่อไปทำให้อาหารมีความเสี่ยง Reuters รายงานว่าเจ้าของ Intermarché กล่าวว่าตู้เย็นที่ได้รับผลกระทบร้อนขึ้นเป็นเวลาหก ชั่วโมง บริษัทบำรุงรักษาปรับการทำความเย็นผ่านแผงควบคุมที่เชื่อมต่ออินเทอร์เน็ต ใครก็ตามที่เข้าควบคุมแผงควบคุมสามารถเปลี่ยนการตั้งค่าอุปกรณ์ได้ คุณสมบัติที่ถูกต้องตามกฎหมายหนึ่งอย่างทำให้เกิดความเสียหายสำหรับผู้ใช้ที่ไม่ถูกต้องตามกฎหมาย พยานคนหนึ่งในปารีสเล่าว่าพนักงานทิ้งรถเข็นอาหารที่ละลายแล้ว

1:11 โดยมีไอศกรีมที่ละลายไหลลงสู่ถนน การตอบสนองต่อเหตุการณ์รวมถึงการทำความสะอาดทางเท้า แดชบอร์ดการตรวจสอบของคุณไม่ค่อยมีคอลัมน์สำหรับสิ่งนั้น จำนวนร้านค้าแตกต่างกันไปในแต่ละรายงาน

### มีการยืนยันอะไรบ้าง?

1:19 Ahold Delhaize ผู้ค้าปลีกชาวดัตช์ก็ประสบปัญหาการหยุดชะงักเช่นกัน Ahold กล่าวว่าไม่มีเหตุผลที่จะเชื่อมโยงเหตุการณ์ของตนกับฝรั่งเศส การโจมตีระบบทำความเย็นของฝรั่งเศสได้รับการยืนยันแล้ว การโจมตีที่ประสานงานกันเพียงครั้งเดียวทั่วทุกประเทศที่รายงานยังไม่ได้รับการพิสูจน์ ทีมตอบสนองด้านความปลอดภัยทางไซเบอร์อย่างเป็นทางการของฝรั่งเศสได้เผยแพร่การแจ้งเตือน การอัปเดตวันนี้ระบุชื่อตัวควบคุม Danfoss, Copeland และ Dixell ระบุว่าอินเทอร์เฟซการจัดการไม่ควรอยู่บนอินเทอร์เน็ตสาธารณะ ยังคงไม่สามารถอธิบายตัวตนของผู้โจมตีและเส้นทางการเข้าถึงที่แน่ชัดได้

1:45 การเข้าถึงระยะไกลช่วยให้ทีมบำรุงรักษาสามารถปรับอุปกรณ์ได้โดยไม่ต้องขับรถไปยังทุก ร้านค้า ความท้าทายคือการรักษาสะดวกสบายนั้นไว้เบื้องหลังการเข้าถึงที่ควบคุมได้ นักออกแบบมีลูกค้าสองรายที่ต้องปกป้อง ช่างเทคนิคที่ใช้งานและร้านค้า ที่ต้องพึ่งพามัน คำแนะนำคือให้ลบการเปิดเผยสู่สาธารณะ ตรวจสอบการกำหนดค่า และกู้คืนการเข้าถึงผ่านเครือข่ายที่ได้รับการป้องกัน ผู้ประกอบการร้านค้าควรประสานงานกับผู้ให้บริการระบบทำความเย็นของตน การตัดการเชื่อมต่อสามารถขัดขวางการตรวจสอบที่จำเป็นโดยสัญญาประกัน

2:08 ในขณะเดียวกัน Rust ก็มีปัญหาด้านความปลอดภัย

### การตรวจสอบอายุการใช้งานของ Rust พลาดอะไรไป?

2:11 Rust เป็นภาษาโปรแกรมที่คอมไพเลอร์ตรวจสอบการใช้หน่วยความจำก่อนโค้ด จะทำงาน ตัวตรวจสอบการยืมของมันจะติดตามการอ้างอิง ซึ่งเป็นตัวจัดการข้อมูล ตัวจัดการเหล่านั้นควรไม่สามารถใช้งานได้เมื่อข้อมูลหายไป นักพัฒนา jsnell รายงานโค้ดที่คอมไพเลอร์ยอมรับ ตัวอย่างจะเก็บการอ้างอิงถึงข้อความบางส่วนหลังจากที่อายุการใช้งานของข้อความนั้นสิ้นสุดลง ผู้รายงานกล่าวว่าเครื่องมือตรวจสอบหน่วยความจำตรวจจับการเข้าถึงที่ไม่ถูกต้อง คอนเทนเนอร์รับประกันว่าการอ้างอิงของมันสามารถคงอยู่ได้ตลอดทั้งโปรแกรม การกำหนดการอ้างอิงที่มีอายุสั้นกว่าลงในฟิลด์ของมันจะผ่านการรายงาน

2:38 การตรวจสอบ การทำความสะอาดถือว่าการอ้างอิงนั้นมีอายุยืนยาว คำสัญญาคงอยู่หลังจากข้อมูลหายไป รายงานทำซ้ำบนเวอร์ชันเสถียรล่าสุด ผู้ร่วมให้ข้อมูลแสดงตัวอย่างที่เกี่ยวข้องย้อนกลับไปถึง Rust 1.4 ปัญหานี้ถูกทำเครื่องหมายว่ามีความสำคัญสูง ณ การตรวจสอบแหล่งที่มาของเรา ปัญหายังคงเปิดอยู่ โดยไม่มีการแก้ไขที่เชื่อมโยงกัน กระทู้นี้เต็มไปด้วยตัวอย่างที่เรียบง่ายกว่า ยังให้ผู้ดูแลระบบมีวิธีทดสอบการซ่อมแซมมากขึ้น

2:58 รายงานข้อผิดพลาดจะมีประโยชน์มากขึ้นเมื่อผู้คนนำเสนอการทำซ้ำแทนที่จะ ประกาศว่าทุกแอปพลิเคชันตายแล้ว ติดตามการแก้ไขคอมไพเลอร์ในที่สุด ตัวอย่างเหล่านี้สร้างผลลัพธ์ที่ไม่ปลอดภัยเฉพาะเจาะจงจากโค้ดที่ยอมรับ กระทู้ไม่มีหลักฐานว่าแอปพลิเคชัน Rust ทุกตัวเข้าถึงเส้นทางนี้หรือ ว่าผู้โจมตีกำลังใช้ประโยชน์จากมันในการผลิต

### HomeView ของ Apple ทำอะไรได้บ้าง?

3:15 HomeView ของ Apple เป็นหน้าจออัจฉริยะขนาดเจ็ดนิ้วสำหรับโทรศัพท์ ความบันเทิงและอุปกรณ์เสริมภายในบ้านที่เข้ากันได้ การสั่งซื้อล่วงหน้าเริ่มวันนี้ โดยมีจำหน่ายในวันที่ 13 พฤศจิกายน ราคาเริ่มต้นในอเมริกาคือสองร้อยเก้าสิบเก้าดอลลาร์ Siri กลายเป็นผู้อยู่อาศัยอีกคนหนึ่งที่ต้องการที่ชาร์จ Apple กล่าวว่า HomeView จดจำผู้คนได้สูงสุดหกคน หน้าจอครัวที่ใช้ร่วมกันต้องตัดสินใจว่าจะแสดงปฏิทินของใคร นั่นเป็นปัญหาความเป็นส่วนตัวเมื่อแขกที่มาทานอาหารยืนอยู่หน้ากล้อง

### เนื้อหาส่วนบุคคลจะปรากฏเมื่อใด?

3:38 HomeView ต้องจดจำใบหน้าของบุคคลที่ลงทะเบียนไว้ โทรศัพท์หรือแท็บเล็ตที่จับคู่ไว้จะต้องอยู่ใกล้และเพิ่งปลดล็อก โดยปกติแล้วอุปกรณ์จะใช้เครือข่ายไร้สายเดียวกัน เงื่อนไขเหล่านั้นควบคุมว่าเนื้อหาส่วนบุคคลจะปรากฏบนหน้าจอที่ใช้ร่วมกันเมื่อใด คุณสมบัติใหม่ของ Siri เริ่มต้นเป็นภาษาอังกฤษในเวอร์ชันเบต้า Apple กล่าวว่าคุณสมบัติบางอย่างที่ใช้เซิร์ฟเวอร์มีขีดจำกัดการใช้งานรายวัน โดยจะมีการเข้าถึงเพิ่มเติมได้โดยมีค่าธรรมเนียมในอนาคต ผู้ช่วยในครัวดูเหมือนจะพัฒนาความอยากสมัครสมาชิก

4:02 Apple กล่าวว่า HomeView จะไม่วางจำหน่ายในสหภาพยุโรปในขณะที่คุณสมบัติใหม่ของ Siri ยังไม่พร้อมใช้งานที่นั่น สำหรับครัวเรือนในยุโรป การอัปเกรดบ้านอัจฉริยะกำลังดูข่าวประชาสัมพันธ์ของอเมริกา ไม่จำเป็นต้องนัดหมายการติดตั้ง ทุกคำมั่นสัญญาต้องการขอบเขตที่ยึดมั่น การบำรุงรักษาระบบทำความเย็นต้องการการเข้าถึงที่จำกัด Rust ต้องปฏิเสธการอ้างอิงที่มีอายุยืนยาวกว่าข้อมูลของมัน HomeView ต้องเก็บเนื้อหาส่วนบุคคลที่เชื่อมโยงกับบุคคลที่ถูกต้อง

4:24 คุณสมบัติทั่วไปอาจมีผลลัพธ์ที่แพง

### ทำไมการรีเซ็ตจากโรงงานถึงทิ้งอันตรายไว้เบื้องหลังได้?

4:27 นี่คือรายละเอียดการรีเซ็ต การแจ้งเตือนของฝรั่งเศสเตือนว่าการรีเซ็ตอุปกรณ์ที่เปิดเผยโดยไม่มีการอัปเดตความปลอดภัย ไม่เพียงพอ มันสามารถลบการเปลี่ยนแปลงของผู้โจมตีได้แต่ยังทำให้อุปกรณ์ เสี่ยง การกู้คืนต้องการการเข้าถึงที่ได้รับการป้องกันและมีค่าการตั้งค่าที่สะอาด ต้องซ่อมประตูหลังจากผู้บุกรุกออกไป หากคุณต้องการอ่านสิ่งนี้มากกว่าที่จะฟังผมพูด diff จะมาถึงกล่องจดหมายของคุณ ทุกเช้า ฟรีที่ the daily diff dot dev ลิงก์ด้านล่าง

### ทำไมคำตัดสินคือ NEEDS REVIEW?

4:47 ดังนั้นคำตัดสินของวันนี้คือ NEEDS REVIEW ผมยืนกรานที่จะมีการเข้าถึงการจัดการที่ได้รับการป้องกันก่อนที่จะเรียกสิ่งเหล่านี้ว่าระบบทำความเย็น ที่กู้คืนได้แล้ว การตั้งค่าที่สะอาดเพียงอย่างเดียวจะทิ้งเหตุการณ์ถัดไปไว้ที่ ประตู สมัครสมาชิก กดกระดิ่ง และบอกผมในความคิดเห็นว่าคุณจะประทับตรา แตกต่างกันหรือไม่ และนั่นคือ diff สำหรับวันนี้ ผม Niko จาก Axrisi รวมอย่างรับผิดชอบ

## แหล่งที่มา

- [Incident de sécurité ciblant les contrôleurs à distance des installations de réfrigération](https://www.cert.ssi.gouv.fr/alerte/CERTFR-2026-ALE-012/) — CERT-FR / ANSSI
- [Hackers raise fridge temperatures at hundreds of French supermarkets to spoil food](https://www.abc.net.au/news/2026-10-13/french-supermarkets-hacked-causing-fires-and-food-loss/107258724) — Reuters / ABC News
- [Coopérative U refrigeration-incident confirmation](https://x.com/schelcher/status/2109564928881308012) — Dominique Schelcher
- [The secret behind Danfoss adaptive defrost](https://www.danfoss.com/en/service-and-support/articles/dcs/the-secret-behind-danfoss-adaptive-defrost/) — Danfoss
- [struct's lifetime requirements can be bypassed via covariant field assignment · #164250](https://github.com/rust-lang/rust/issues/164250) — rust-lang/rust
- [Meet Apple HomeView, a new way to enjoy entertainment, stay connected, and manage the home](https://www.apple.com/newsroom/2026/10/meet-apple-homeview-a-new-way-to-enjoy-entertainment-and-manage-the-home/) — Apple