# 黑客强制法国超市冰箱进入除霜模式

Published: 2026-10-13

法国零售商报告称，冷藏控制系统遭到入侵，被强制除霜，导致食物被丢弃。本集解释了正常的维护周期、CERT-FR 10月13日的恢复警告、新报告的Rust生命周期检查错误以及苹果HomeView的发布。

Canonical: https://thedailydiff.dev/zh-CN/video/2026-10-13-supermarket-defrost/

## 本视频涵盖的内容

- 法国超市冷藏中断已得到证实；但所有报告国家之间是否存在协调攻击尚未得到证实。
- CERT-FR 10月13日的更新提到了丹佛斯、科普兰和迪克塞尔制冷控制器系列。
- 在没有安全更新的情况下对暴露设备进行出厂重置，可以清除攻击者的更改，但设备仍然易受攻击。
- Rust issue #164250 展示了具体的生命周期检查故障；其讨论串并未证实普遍的应用程序损坏或实际生产中的利用。
- 苹果宣布 HomeView 将于11月13日在指定市场上市，美国起售价为299美元，并有特定的个人内容条件。

## 章节

- 0:00 超市冰箱如何导致食物变质？
- 0:43 冰箱为什么需要除霜？
- 1:18 哪些信息已得到证实？
- 2:09 Rust 的生命周期检查遗漏了什么？
- 3:15 苹果的 HomeView 到底有什么用？
- 3:38 个人内容何时显示？
- 4:27 为什么出厂重置会留下隐患？
- 4:47 为什么裁决是“需要审查”？

## 翻译的文字记录

译自英文原版旁白。可用音频和字幕由 YouTube 控制。

### 超市冰箱如何导致食物变质？

0:00 黑客强制法国的超市冰箱进入除霜模式。 商店扔掉了食物。 在这个视频中，维护如何导致食物变质？ Rust 出了什么问题？ 为什么重置冰箱会留下隐患？ 在得出结论之前，我将回到那个重置警告。 今天是10月13日，星期二，这里是 The Daily Diff。 超市冷藏系统是保持新鲜和冷冻

0:21 食物低温的设备。控制器告诉设备 何时冷却以及何时融化其冷却部件上的 冰块。 法国零售商表示，攻击者更改了这些控制， 导致员工不得不丢弃受影响的食物。 Coopérative U 的首席执行官 Dominique Schelcher 于周一证实了这次袭击。 制冷专家与商店团队一起恢复服务。 今天，苹果发布了 HomeView，Rust 开发者调查了一个内存安全

0:42 漏洞。除霜是例行维护。

### 冰箱为什么需要除霜？

0:45 冰块在冷却部件上堆积并阻碍冷却。 正常循环会融化冰块，然后恢复冷却。 让除霜持续运行会使食物面临风险。 路透社报道，Intermarché 的所有者表示，受影响的冰箱加热了六个 小时。维护公司通过互联网连接的控制面板调整制冷。 接管面板的人可以更改设备设置。 一个合法的功能被非法用户用来造成损害。 一名巴黎的目击者描述了工作人员丢弃一车车解冻的食物，

1:11 融化的冰淇淋洒到街上。 事件响应包括清洁人行道。 您的监控仪表板很少有这样一列。 不同报告中商店数量不同。

### 哪些信息已得到证实？

1:19 荷兰零售商 Ahold Delhaize 也遭受了中断。 Ahold 表示，没有理由将其事件与法国联系起来。 法国的制冷攻击已确定。 所有报告国家之间是否存在单一协调攻击仍未得到证实。 法国官方网络安全响应小组发布了一份警报。 今天的更新提到了丹佛斯、科普兰和迪克塞尔控制器。 它表示管理界面应避免暴露在公共互联网上。 它没有解释攻击者的身份和确切的入侵路径。

1:45 远程访问允许维护人员调整设备，而无需驾车前往每家 商店。挑战在于保持这种便利性在受控访问之后。 设计者需要保护两个客户，即使用它的技术人员和依赖 它的商店。 建议是消除公共暴露，检查配置， 并通过受保护的网络恢复访问。 商店运营商应与他们的制冷供应商协调。 切断连接可能会中断保险合同要求的监控。

2:08 合同。与此同时，Rust 有一个安全问题。

### Rust 的生命周期检查遗漏了什么？

2:11 Rust 是一种编程语言，其编译器在代码运行前检查内存使用。 它的借用检查器跟踪引用，即数据的句柄。 当数据消失时，这些句柄应该变得不可用。 开发人员 jsnell 报告了编译器接受的代码。 这个例子在文本生命周期结束后仍然保留了对该文本的引用。 报告者表示，内存检查工具捕获了无效访问。 一个容器承诺它的引用可以在整个程序中持续存在。 将一个生命周期较短的引用赋值到其字段，可以绕过报告的

2:38 检查。清理将该引用视为长期存在的。 数据消失后，承诺仍然存在。 该报告在最近的稳定版本上重现。 贡献者展示了可追溯到 Rust 1.4 版本的相关示例。 该问题被标记为高优先级。 在我们的源检查中，它仍然是开放的，没有链接的修复。 讨论串中充满了更简单的例子。 它还为维护者提供了更多测试修复的方法。

2:58 当人们提供重现而不是声明所有应用程序都已 死掉时，错误报告会变得更有用。 关注最终的编译器修复。 这些例子证实了接受的代码会产生特定的不安全结果。 该讨论串没有提供证据表明每个 Rust 应用程序都遇到此路径或 攻击者正在生产中利用它。

### 苹果的 HomeView 到底有什么用？

3:15 Apple HomeView 是一款七英寸智能显示屏，用于通话、 娱乐和兼容的家居配件。 今天开始预订，11月13日上市。 美国起售价为299美元。 Siri 变成了另一个需要充电的住户。 苹果表示 HomeView 可识别多达六个人。 共享厨房屏幕必须决定应该显示谁的日历。 当一位晚餐客人站在摄像头前时，这是一个隐私问题。

### 个人内容何时显示？

3:38 HomeView 必须识别已注册人员的面部。 他们配对的手机或平板电脑必须存在且最近已解锁。 这些设备通常共享同一个无线网络。 这些条件控制着个人内容何时出现在共享屏幕上。 Siri 的新功能以英语测试版开始。 苹果表示，一些基于服务器的功能有每日使用限制， 未来可以通过付费获得扩展访问权限。 一个厨房助手显然产生了订阅的胃口。

4:02 苹果表示，在 Siri 的新功能在欧盟尚不可用期间，HomeView 将不会在 欧盟销售。 对于欧洲家庭来说，智能家居升级就是观看一份美国新闻 稿。无需安装预约。 每个承诺都需要一个坚固的边界。 制冷维护需要限制访问。 Rust 需要拒绝比其数据寿命更长的引用。 HomeView 需要将个人内容与正确的人关联。

4:24 普通功能可能带来昂贵的后果。

### 为什么出厂重置会留下隐患？

4:27 这是重置的细节。 法国的警报警告说，在没有安全更新的情况下重置暴露的设备是 不够的。它可以清除攻击者的更改，但会使设备 易受攻击。恢复需要受保护的访问和干净的设置。 入侵者离开后，门需要修好。 如果您更喜欢阅读而不是听我讲，The Daily Diff 每天早上免费发送到您的收件箱， 地址是 thedailydiff.dev，链接如下。

### 为什么裁决是“需要审查”？

4:47 所以今天的裁决是“需要审查”。 我坚持要求在将这些制冷系统称为“已恢复”之前，必须有受保护的管理访问权限。 仅有干净的设置会使下一次事件在门口等待。 订阅，点击铃铛，并在评论中告诉我你是否会有不同的看法。 这就是今天的 The Daily Diff。 我是 Axrisi 的 Niko。 负责任地合并。

## 来源

- [Incident de sécurité ciblant les contrôleurs à distance des installations de réfrigération](https://www.cert.ssi.gouv.fr/alerte/CERTFR-2026-ALE-012/) — CERT-FR / ANSSI
- [Hackers raise fridge temperatures at hundreds of French supermarkets to spoil food](https://www.abc.net.au/news/2026-10-13/french-supermarkets-hacked-causing-fires-and-food-loss/107258724) — Reuters / ABC News
- [Coopérative U refrigeration-incident confirmation](https://x.com/schelcher/status/2109564928881308012) — Dominique Schelcher
- [The secret behind Danfoss adaptive defrost](https://www.danfoss.com/en/service-and-support/articles/dcs/the-secret-behind-danfoss-adaptive-defrost/) — Danfoss
- [struct's lifetime requirements can be bypassed via covariant field assignment · #164250](https://github.com/rust-lang/rust/issues/164250) — rust-lang/rust
- [Meet Apple HomeView, a new way to enjoy entertainment, stay connected, and manage the home](https://www.apple.com/newsroom/2026/10/meet-apple-homeview-a-new-way-to-enjoy-entertainment-and-manage-the-home/) — Apple