# Hacker buộc tủ lạnh siêu thị Pháp phải rã đông

Published: 2026-10-13

Các nhà bán lẻ Pháp báo cáo kiểm soát tủ lạnh bị xâm nhập, buộc rã đông và vứt bỏ thực phẩm. Sự việc giải thích chu kỳ bảo trì bình thường, cảnh báo phục hồi ngày 13 tháng 10 của CERT-FR, lỗi kiểm tra thời gian tồn tại Rust mới được báo cáo và ra mắt HomeView của Apple.

Canonical: https://thedailydiff.dev/vi/video/2026-10-13-supermarket-defrost/

## Nội dung video này đề cập

- Việc gián đoạn hệ thống lạnh siêu thị Pháp đã được xác nhận; một cuộc tấn công phối hợp trên mọi quốc gia được báo cáo là chưa được chứng minh.
- Bản cập nhật ngày 13 tháng 10 của CERT-FR nêu tên các dòng bộ điều khiển làm lạnh Danfoss, Copeland và Dixell.
- Việc đặt lại thiết bị bị lộ về cài đặt gốc mà không có bản cập nhật bảo mật có thể loại bỏ các thay đổi của kẻ tấn công trong khi vẫn khiến thiết bị dễ bị tấn công.
- Vấn đề Rust #164250 minh họa các lỗi kiểm tra thời gian tồn tại cụ thể; luồng của nó không chứng minh việc phá vỡ ứng dụng phổ biến hoặc khai thác sản xuất đang hoạt động.
- Apple đã công bố HomeView sẽ có mặt vào ngày 13 tháng 11 tại các thị trường được liệt kê, với giá khởi điểm 299 USD tại Mỹ và các điều kiện cụ thể về nội dung cá nhân.

## Chương

- 0:00 Làm thế nào tủ lạnh siêu thị làm hỏng thực phẩm?
- 0:43 Tại sao tủ lạnh cần rã đông?
- 1:18 Những gì đã thực sự được xác nhận?
- 2:09 Các kiểm tra thời gian tồn tại của Rust đã bỏ lỡ điều gì?
- 3:15 HomeView của Apple thực sự làm gì?
- 3:38 Khi nào nội dung cá nhân xuất hiện?
- 4:27 Tại sao việc đặt lại về cài đặt gốc có thể để lại nguy hiểm?
- 4:47 Tại sao phán quyết là CẦN XEM XÉT?

## Bản ghi đã dịch

Được dịch từ lời tường thuật tiếng Anh gốc. Âm thanh và phụ đề có sẵn được điều khiển bởi YouTube.

### Làm thế nào tủ lạnh siêu thị làm hỏng thực phẩm?

0:00 Hacker đã buộc tủ lạnh siêu thị ở Pháp phải rã đông. Các cửa hàng đã vứt bỏ thực phẩm. Trong video này, việc bảo trì đã làm hỏng thực phẩm như thế nào? Điều gì đã bị lỗi trong Rust? Và tại sao việc đặt lại tủ lạnh có thể để lại nguy hiểm? Tôi sẽ quay lại cảnh báo đặt lại đó trước khi đưa ra phán quyết. Hôm nay là thứ Ba, ngày mười ba tháng Mười, và đây là The Daily Diff. Hệ thống làm lạnh siêu thị là thiết bị giữ thực phẩm tươi sống và đông lạnh

0:21 lạnh. Một bộ điều khiển cho thiết bị biết khi nào làm mát và khi nào làm tan băng khỏi các bộ phận làm mát của nó. Các nhà bán lẻ ở Pháp cho biết kẻ tấn công đã thay đổi các điều khiển đó, buộc nhân viên phải vứt bỏ thực phẩm bị ảnh hưởng. Giám đốc Coopérative U, Dominique Schelcher, đã xác nhận vụ tấn công vào thứ Hai. Các chuyên gia làm lạnh đã cùng đội ngũ cửa hàng khôi phục dịch vụ. Hôm nay, Apple đã ra mắt HomeView, và các nhà phát triển Rust đã điều tra một lỗi an toàn bộ nhớ.

0:42 Rã đông là bảo trì định kỳ.

### Tại sao tủ lạnh cần rã đông?

0:45 Băng tích tụ trên các bộ phận làm mát và cản trở hoạt động. Một chu trình bình thường sẽ làm tan băng đó, sau đó quá trình làm mát tiếp tục. Việc giữ cho quá trình rã đông tiếp tục sẽ khiến thực phẩm gặp rủi ro. Reuters đưa tin rằng chủ sở hữu của Intermarché cho biết các tủ lạnh bị ảnh hưởng đã nóng lên trong sáu giờ. Các công ty bảo trì điều chỉnh hệ thống làm lạnh thông qua các bảng điều khiển được kết nối internet. Một người chiếm quyền điều khiển bảng điều khiển có thể thay đổi cài đặt thiết bị. Một tính năng hợp pháp gây thiệt hại cho người dùng bất hợp pháp. Một nhân chứng ở Paris mô tả nhân viên vứt bỏ những xe thực phẩm đã rã đông,

1:11 với kem tan chảy tràn ra đường. Biện pháp ứng phó sự cố bao gồm cả việc dọn dẹp vỉa hè. Bảng điều khiển giám sát của bạn hiếm khi có cột cho điều đó. Số lượng cửa hàng khác nhau giữa các báo cáo.

### Những gì đã thực sự được xác nhận?

1:19 Nhà bán lẻ Hà Lan Ahold Delhaize cũng chịu sự gián đoạn. Ahold cho biết họ không có lý do để liên kết sự cố của mình với Pháp. Cuộc tấn công vào hệ thống lạnh của Pháp đã được xác nhận. Một cuộc tấn công phối hợp duy nhất trên mọi quốc gia được báo cáo vẫn chưa được chứng minh. Đội ứng phó an ninh mạng chính thức của Pháp đã công bố một cảnh báo. Bản cập nhật hôm nay nêu tên các bộ điều khiển Danfoss, Copeland và Dixell. Nó nói rằng các giao diện quản lý không nên được kết nối với internet công cộng. Nó để lại danh tính của kẻ tấn công và tuyến đường xâm nhập chính xác không được giải thích.

1:45 Truy cập từ xa cho phép các đội bảo trì điều chỉnh thiết bị mà không cần lái xe đến mọi cửa hàng. Thử thách là giữ sự tiện lợi đó sau quyền truy cập được kiểm soát. Các nhà thiết kế có hai khách hàng cần bảo vệ, kỹ thuật viên sử dụng nó và cửa hàng phụ thuộc vào nó. Lời khuyên là loại bỏ tiếp xúc công khai, kiểm tra cấu hình, và khôi phục quyền truy cập thông qua một mạng được bảo vệ. Các nhà điều hành cửa hàng nên phối hợp với nhà cung cấp hệ thống lạnh của họ. Cắt kết nối có thể làm gián đoạn việc giám sát được yêu cầu bởi một hợp đồng bảo hiểm.

2:08 Trong khi đó, Rust có một vấn đề về an toàn.

### Các kiểm tra thời gian tồn tại của Rust đã bỏ lỡ điều gì?

2:11 Rust là một ngôn ngữ lập trình mà trình biên dịch của nó kiểm tra việc sử dụng bộ nhớ trước khi mã chạy. Trình kiểm tra mượn của nó theo dõi các tham chiếu, là các con trỏ đến dữ liệu. Những con trỏ đó sẽ trở nên không thể sử dụng khi dữ liệu biến mất. Nhà phát triển jsnell đã báo cáo mã mà trình biên dịch chấp nhận. Ví dụ giữ một tham chiếu đến một số văn bản sau khi thời gian tồn tại của văn bản đó kết thúc. Người báo cáo cho biết một công cụ kiểm tra bộ nhớ phát hiện ra việc truy cập không hợp lệ. Một vùng chứa hứa hẹn tham chiếu của nó có thể tồn tại trong toàn bộ chương trình. Việc gán một tham chiếu có thời gian tồn tại ngắn hơn vào trường của nó sẽ vượt qua các kiểm tra được báo cáo.

2:38 Việc dọn dẹp coi tham chiếu đó là có thời gian tồn tại dài. Lời hứa vẫn tồn tại sau khi dữ liệu biến mất. Báo cáo được tái tạo trên các phiên bản ổn định gần đây. Các cộng tác viên hiển thị các ví dụ liên quan trở lại Rust phiên bản 1.4. Vấn đề được đánh dấu là ưu tiên cao. Tại thời điểm kiểm tra nguồn của chúng tôi, nó vẫn mở, không có bản sửa lỗi được liên kết. Luồng này đầy những ví dụ đơn giản hơn. Nó cũng cung cấp cho người bảo trì nhiều cách hơn để kiểm tra một bản sửa lỗi.

2:58 Một báo cáo lỗi trở nên hữu ích hơn khi mọi người đưa ra các bản tái tạo thay vì tuyên bố mọi ứng dụng đều chết. Hãy theo dõi bản sửa lỗi trình biên dịch cuối cùng. Những ví dụ này chứng minh các kết quả không an toàn cụ thể từ mã được chấp nhận. Luồng này không cung cấp bằng chứng rằng mọi ứng dụng Rust đều gặp phải đường dẫn này hoặc rằng kẻ tấn công đang khai thác nó trong môi trường sản xuất.

### HomeView của Apple thực sự làm gì?

3:15 HomeView của Apple là một màn hình thông minh bảy inch để gọi điện, giải trí và các phụ kiện nhà thông minh tương thích. Đặt hàng trước bắt đầu từ hôm nay, có mặt vào ngày mười ba tháng mười một. Giá khởi điểm ở Mỹ là hai trăm chín mươi chín đô la. Siri trở thành một cư dân khác cần nơi để sạc. Apple cho biết HomeView nhận diện tối đa sáu người. Màn hình bếp dùng chung phải quyết định nên hiển thị lịch của ai. Đó là một vấn đề riêng tư khi một vị khách ăn tối đứng trước camera.

### Khi nào nội dung cá nhân xuất hiện?

3:38 HomeView phải nhận diện khuôn mặt của người đã đăng ký. Điện thoại hoặc máy tính bảng được ghép nối của họ phải có mặt và đã được mở khóa gần đây. Các thiết bị thường chia sẻ cùng một mạng không dây. Các điều kiện đó kiểm soát khi nội dung cá nhân xuất hiện trên màn hình dùng chung. Các tính năng mới của Siri bắt đầu bằng tiếng Anh, ở dạng beta. Apple cho biết một số tính năng dựa trên máy chủ có giới hạn sử dụng hàng ngày, với quyền truy cập mở rộng có sẵn với một khoản phí trong tương lai. Một trợ lý bếp rõ ràng đã phát triển một khẩu vị đăng ký.

4:02 Apple cho biết HomeView sẽ không được bán ở Liên minh Châu Âu trong khi các khả năng mới của Siri chưa có sẵn ở đó. Đối với các hộ gia đình Châu Âu, bản nâng cấp nhà thông minh đang xem một thông cáo báo chí của Mỹ. Không cần cuộc hẹn cài đặt. Mỗi lời hứa cần một ranh giới vững chắc. Bảo trì hệ thống lạnh cần quyền truy cập hạn chế. Rust cần từ chối các tham chiếu tồn tại lâu hơn dữ liệu của chúng. HomeView cần giữ nội dung cá nhân gắn liền với đúng người.

4:24 Các tính năng thông thường có thể gây ra hậu quả tốn kém.

### Tại sao việc đặt lại về cài đặt gốc có thể để lại nguy hiểm?

4:27 Đây là chi tiết đặt lại. Cảnh báo của Pháp cảnh báo rằng việc đặt lại thiết bị bị lộ mà không có bản cập nhật bảo mật là không đủ. Nó có thể loại bỏ các thay đổi của kẻ tấn công trong khi vẫn khiến thiết bị dễ bị tấn công. Khôi phục cần quyền truy cập được bảo vệ cũng như cài đặt sạch. Cần sửa cửa sau khi kẻ xâm nhập rời đi. Nếu bạn muốn đọc điều này hơn là nghe tôi nói, bản diff sẽ đến hộp thư đến của bạn mỗi sáng, miễn phí tại the daily diff dot dev, liên kết bên dưới.

### Tại sao phán quyết là CẦN XEM XÉT?

4:47 Vì vậy, phán quyết hôm nay là CẦN XEM XÉT. Tôi sẽ nhấn mạnh vào quyền truy cập quản lý được bảo vệ trước khi gọi các hệ thống làm lạnh này đã được khôi phục. Chỉ cài đặt sạch sẽ để lại sự cố tiếp theo đang chờ đợi ở cửa. Đăng ký, nhấn chuông và cho tôi biết trong phần bình luận nếu bạn sẽ đóng dấu khác đi. Và đó là bản diff hôm nay. Tôi là Niko từ Axrisi. Sáp nhập có trách nhiệm.

## Nguồn

- [Incident de sécurité ciblant les contrôleurs à distance des installations de réfrigération](https://www.cert.ssi.gouv.fr/alerte/CERTFR-2026-ALE-012/) — CERT-FR / ANSSI
- [Hackers raise fridge temperatures at hundreds of French supermarkets to spoil food](https://www.abc.net.au/news/2026-10-13/french-supermarkets-hacked-causing-fires-and-food-loss/107258724) — Reuters / ABC News
- [Coopérative U refrigeration-incident confirmation](https://x.com/schelcher/status/2109564928881308012) — Dominique Schelcher
- [The secret behind Danfoss adaptive defrost](https://www.danfoss.com/en/service-and-support/articles/dcs/the-secret-behind-danfoss-adaptive-defrost/) — Danfoss
- [struct's lifetime requirements can be bypassed via covariant field assignment · #164250](https://github.com/rust-lang/rust/issues/164250) — rust-lang/rust
- [Meet Apple HomeView, a new way to enjoy entertainment, stay connected, and manage the home](https://www.apple.com/newsroom/2026/10/meet-apple-homeview-a-new-way-to-enjoy-entertainment-and-manage-the-home/) — Apple