# Hackerlar Fransız süpermarket buzdolaplarını buz çözmeye zorladı

Published: 2026-10-13

Fransız perakendeciler, tehlikeye atılmış soğutma kontrolleri, zorunlu buz çözme ve atılan yiyecekler bildirdi. Bu olay, normal bakım döngüsünü, CERT-FR'nin 13 Ekim tarihli kurtarma uyarısını, yeni bildirilen bir Rust ömür kontrol hatasını ve Apple'ın HomeView lansmanını açıklıyor.

Canonical: https://thedailydiff.dev/tr/video/2026-10-13-supermarket-defrost/

## Bu video neleri kapsar

- Fransız süpermarket soğutma kesintisi doğrulandı; bildirilen her ülkede koordineli bir saldırı kanıtlanmadı.
- CERT-FR'nin 13 Ekim tarihli güncellemesi Danfoss, Copeland ve Dixell soğutma kontrolör ailelerini adlandırıyor.
- Güvenlik güncellemeleri olmadan açıkta kalan ekipmanı fabrika ayarlarına sıfırlamak, saldırgan değişikliklerini kaldırabilir ancak cihazı savunmasız bırakabilir.
- Rust sorunu #164250, belirli ömür kontrol hatalarını gösteriyor; başlığı, evrensel uygulama bozulmasını veya aktif üretim sömürüsünü kanıtlamıyor.
- Apple, HomeView'ı 13 Kasım'da belirli pazarlarda kullanıma sunulacağını, 299 ABD Doları başlangıç fiyatı ve belirli kişisel içerik koşullarıyla duyurdu.

## Bölümler

- 0:00 Süpermarket buzdolapları yiyecekleri nasıl bozdu?
- 0:43 Bir buzdolabının neden buz çözmeye ihtiyacı var?
- 1:18 Aslında ne doğrulandı?
- 2:09 Rust'ın ömür kontrolleri neyi kaçırdı?
- 3:15 Apple'ın HomeView'ı aslında ne yapıyor?
- 3:38 Kişisel içerik ne zaman görünüyor?
- 4:27 Fabrika ayarları neden tehlikeyi arkasında bırakabilir?
- 4:47 Karar neden "İNCELENMESİ GEREKİYOR"?

## Çevrilmiş deşifre

Orijinal İngilizce anlatımdan çevrilmiştir. Mevcut ses ve altyazılar YouTube tarafından kontrol edilir.

### Süpermarket buzdolapları yiyecekleri nasıl bozdu?

0:00 Hackerlar Fransa'daki süpermarket buzdolaplarını buz çözmeye zorladı. Mağazalar yiyecekleri attı. Bu videoda, bakım yiyecekleri nasıl bozdu? Rust'ta ne bozuldu? Ve bir buzdolabını sıfırlamak neden tehlikeyi yerinde bırakabilir? Karardan önce bu sıfırlama uyarısına geri döneceğim. Bugün 13 Ekim Salı ve bu The Daily Diff. Süpermarket soğutma sistemleri taze ve dondurulmuş yiyecekleri

0:21 soğuk tutan ekipmandır. Bir kontrolör ekipmana ne zaman soğutacağını ve ne zaman soğutma parçalarındaki buzları eriteceğini söyler. Fransa'daki perakendeciler, saldırganların bu kontrolleri değiştirdiğini, personeli etkilenen yiyecekleri atmak zorunda bıraktığını söylüyor. Coopérative U'nun başkanı Dominique Schelcher, saldırıyı Pazartesi günü doğruladı. Soğutma uzmanları, hizmeti geri yüklemek için mağaza ekiplerine katıldı. Bugün Apple HomeView'ı tanıttı ve Rust geliştiricileri bir bellek güvenliği

0:42 hatasını araştırdı. Buz çözme rutin bir bakımdır.

### Bir buzdolabının neden buz çözmeye ihtiyacı var?

0:45 Soğutma parçalarında buz birikir ve yolu tıkar. Normal bir döngü bu buzu eritir, sonra soğutma devam eder. Buz çözmenin sürekli çalışması yiyecekleri riske atar. Reuters, Intermarché'nin sahibinin etkilenen buzdolaplarının altı saat boyunca ısındığını söylediğini bildiriyor. Bakım şirketleri, internete bağlı kontrol panelleri aracılığıyla soğutmayı ayarlar. Bir paneli ele geçiren biri ekipman ayarlarını değiştirebilir. Bir meşru özellik, gayri meşru bir kullanıcı için zarar verir. Paris'teki bir tanık, personelin çözülmüş yiyecek arabalarını attığını,

1:11 erimiş dondurmanın sokağa aktığını anlattı. Olay müdahalesi kaldırımın temizlenmesini içerir. İzleme panonuzda nadiren bunun için bir sütun bulunur. Mağaza sayıları raporlara göre değişir.

### Aslında ne doğrulandı?

1:19 Hollandalı perakendeci Ahold Delhaize de kesinti yaşadı. Ahold, olayını Fransa'yla ilişkilendirmek için bir neden görmediğini söyledi. Fransız soğutma saldırısı kesinleşti. Bildirilen her ülkede tek bir koordineli saldırı kanıtlanmamış durumda. Fransa'nın resmi siber güvenlik müdahale ekibi bir uyarı yayınladı. Bugünkü güncelleme Danfoss, Copeland ve Dixell kontrolörlerini adlandırıyor. Yönetim arayüzlerinin genel internette olmaması gerektiğini söylüyor. Saldırganların kimliğini ve tam giriş yolunu açıklanmamış bırakıyor.

1:45 Uzaktan erişim, bakım ekiplerinin her dükkana gitmek zorunda kalmadan ekipmanı ayarlamasını sağlar. Zorluk, bu kolaylığı kontrollü erişimin arkasında tutmaktır. Tasarımcıların koruması gereken iki müşterisi vardır: onu kullanan teknisyen ve ona güvenen mağaza. Tavsiye, genel erişimi kaldırmak, yapılandırmayı kontrol etmek ve korumalı bir ağ aracılığıyla erişimi geri yüklemektir. Mağaza işletmecileri soğutma sağlayıcılarıyla koordinasyon sağlamalıdır. Bağlantıyı kesmek, bir sigorta sözleşmesinin gerektirdiği izlemeyi kesintiye

2:08 uğratabilir. Bu arada, Rust'ın bir güvenlik sorunu var.

### Rust'ın ömür kontrolleri neyi kaçırdı?

2:11 Rust, kod çalışmadan önce bellek kullanımını kontrol eden bir programlama dilidir. Ödünç alma denetleyicisi, verilere referans olan tanıtıcıları izler. Bu tanıtıcılar veri kaybolduğunda kullanılamaz hale gelmelidir. Geliştirici jsnell, derleyicinin kabul ettiği bir kodu bildirdi. Örnek, bir metnin ömrü sona erdikten sonra o metne bir referansı korur. Bildiren kişi, bir bellek kontrol aracının geçersiz erişimi yakaladığını söylüyor. Bir kapsayıcı, referansının tüm program boyunca sürebileceğini vaat eder. Daha kısa ömürlü bir referansı kendi alanına atamak, bildirilen kontrolleri aşar.

2:38 Temizleme, bu referansı uzun ömürlü olarak ele alır. Veri kaybolduktan sonra vaat devam eder. Rapor, son kararlı sürümlerde tekrar üretildi. Katkıda bulunanlar, Rust 1.4'e kadar uzanan ilgili örnekleri gösteriyor. Sorun yüksek öncelikli olarak işaretlendi. Kaynak kontrolümüzde, bağlı bir düzeltme olmaksızın açık kalmaya devam ediyor. Başlık daha basit örneklerle doluydu. Aynı zamanda bakımcılara bir onarımı test etmek için daha fazla yol sunuyor.

2:58 Bir hata raporu, insanlar her uygulamayı ölü ilan etmek yerine çoğaltmalar getirdiğinde daha faydalı hale gelir. Nihai derleyici düzeltmesini takip edin. Bu örnekler, kabul edilen koddan belirli güvensiz sonuçları ortaya koyuyor. Başlık, her Rust uygulamasının bu yola girdiğine veya saldırganların bunu üretimde istismar ettiğine dair hiçbir kanıt sunmuyor.

### Apple'ın HomeView'ı aslında ne yapıyor?

3:15 Apple'ın HomeView'ı, aramalar, eğlence ve uyumlu ev aksesuarları için yedi inçlik akıllı bir ekrandır. Ön siparişler bugün başlıyor, 13 Kasım'da satışa sunulacak. Amerika'daki başlangıç fiyatı iki yüz doksan dokuz dolardır. Siri, şarj edilmesi gereken başka bir sakin haline geliyor. Apple, HomeView'ın altı kişiye kadar tanıyabildiğini söylüyor. Paylaşılan mutfak ekranı, kimin takvimini göstermesi gerektiğine karar vermeli. Bir akşam yemeği misafiri kameranın önünde durduğunda bu bir gizlilik sorunudur.

### Kişisel içerik ne zaman görünüyor?

3:38 HomeView, kayıtlı kişinin yüzünü tanımalıdır. Eşleştirilmiş telefonu veya tableti mevcut ve yakın zamanda kilidi açılmış olmalıdır. Cihazlar normalde aynı kablosuz ağı paylaşır. Bu koşullar, kişisel içeriğin paylaşılan ekranda ne zaman görüneceğini kontrol eder. Siri'nin yeni özellikleri İngilizce, beta sürümünde başlıyor. Apple, bazı sunucu tabanlı özelliklerin günlük kullanım sınırları olduğunu, gelecekte ücret karşılığında genişletilmiş erişim sunulacağını söylüyor. Bir mutfak asistanı görünüşe göre bir abonelik iştahı geliştiriyor.

4:02 Apple, Siri'nin yeni yetenekleri orada kullanılamadığı sürece HomeView'ın Avrupa Birliği'nde satılmayacağını söylüyor. Avrupalı haneler için akıllı ev yükseltmesi, bir Amerikan basın bültenini izlemekten ibaret. Kurulum randevusu gerekmez. Her sözün tutarlı bir sınırı olmalı. Soğutma bakımı kısıtlı erişime ihtiyaç duyar. Rust, verilerinden daha uzun ömürlü olan referansları reddetmelidir. HomeView, kişisel içeriği doğru kişiye bağlı tutmalıdır.

4:24 Sıradan özellikler pahalı sonuçlar doğurabilir.

### Fabrika ayarları neden tehlikeyi arkasında bırakabilir?

4:27 İşte sıfırlama detayı. Fransa'nın uyarısı, güvenlik güncellemeleri olmadan açıkta kalan ekipmanı sıfırlamanın yetersiz olduğu konusunda uyarıyor. Saldırgan değişikliklerini kaldırabilirken, cihazı savunmasız bırakabilir. Kurtarma, temiz ayarlara ek olarak korumalı erişime ihtiyaç duyar. Davetsiz misafir ayrıldıktan sonra kapı tamir edilmelidir. Bunu benden duymak yerine okumak isterseniz, "the diff" her sabah gelen kutunuza ücretsiz olarak daily diff dot dev adresinde, bağlantı aşağıda.

### Karar neden "İNCELENMESİ GEREKİYOR"?

4:47 Bugünün kararı "İNCELENMESİ GEREKİYOR". Bu soğutma sistemlerinin kurtarıldığını söylemeden önce korumalı yönetim erişiminde ısrar ederdim. Yalnızca temiz ayarlar, bir sonraki olayın kapıda beklemesine neden olur. Abone olun, zili çalın ve farklı bir damga vurup vurmayacağınızı yorumlarda bana bildirin. Ve bugünün "the diff"i bu kadar. Ben Axrisi'den Niko. Sorumlu bir şekilde birleştirin.

## Kaynaklar

- [Incident de sécurité ciblant les contrôleurs à distance des installations de réfrigération](https://www.cert.ssi.gouv.fr/alerte/CERTFR-2026-ALE-012/) — CERT-FR / ANSSI
- [Hackers raise fridge temperatures at hundreds of French supermarkets to spoil food](https://www.abc.net.au/news/2026-10-13/french-supermarkets-hacked-causing-fires-and-food-loss/107258724) — Reuters / ABC News
- [Coopérative U refrigeration-incident confirmation](https://x.com/schelcher/status/2109564928881308012) — Dominique Schelcher
- [The secret behind Danfoss adaptive defrost](https://www.danfoss.com/en/service-and-support/articles/dcs/the-secret-behind-danfoss-adaptive-defrost/) — Danfoss
- [struct's lifetime requirements can be bypassed via covariant field assignment · #164250](https://github.com/rust-lang/rust/issues/164250) — rust-lang/rust
- [Meet Apple HomeView, a new way to enjoy entertainment, stay connected, and manage the home](https://www.apple.com/newsroom/2026/10/meet-apple-homeview-a-new-way-to-enjoy-entertainment-and-manage-the-home/) — Apple