Samsung'un test güncellemesi Kore'de Bespoke buzdolaplarını kullanılamaz hale getirdi; anakartlar değiştirildi

Samsung'un hâlâ dahili test aşamasında olan bir buzdolabı yazılım güncellemesi, 22 Eylül 2026'da Kore'deki müşteri evlerine ulaştı ve cihazları soğutmayan ve çalışmayan ekranlarla baş başa bıraktı. Birçok sahip için çözüm düzeltilmiş bir güncelleme değil, teknisyen ziyareti ve değiştirilen bir anakart oldu.

Sahiplerin gördüğü

Samsung 23 Eylül'de Koreli müşterilerine bir duyuru yayınlayarak, bir gün önce buzdolabı yazılım güncellemesinin testi sırasında bir hata oluştuğunu ve bazı cihazların güç ve ekranlarında anormal belirtiler gösterdiğini bildirdi. Ars Technica'ya göre Samsung, sorunun yalnızca Kore ile sınırlı olduğunu ve raporlar gelir gelmez testi durdurduğunu söyledi.

Chosun Daily, etkilenen ürünü Bespoke AI 4 Kapı serisi olarak tanımlıyor. SmartThings uygulaması üzerinden güncelleme yapan sahipler, iç aydınlatmanın karanlık kaldığını, soğutmanın durduğunu ve cihazın çevrimdışı göründüğünü bildirdi. Gazete, Samsung'un sürümün "test sırasında yanlışlıkla bazı müşterilere dağıtıldığı" sonucuna vardığını, dağıtımı durdurduğunu ve etkilenen cihazları ücretsiz onaracağını yazıyor. Android Authority'ye göre sahipler, teknisyenlerin buzdolabının anakartını değiştirdiğini anlattı; yani kurtarma işlemi sunucu tarafından başka bir gönderimle değil, fiziksel servis gerektiriyordu.

Ars Technica'ya göre yayıncı SBS yüzlerce vaka bildirdi. Chosun Daily ayrıca onarımların, Kore'nin büyük tatillerinden biri olan Chuseok sırasında yapıldığına dikkat çekiyor.

Samsung'un söylemediği şeyler

Şirket, kaç cihazın sürümü aldığını, hâlâ test altındaki bir yazılımın üretim güncelleme kanalına nasıl ulaştığını veya buzdolaplarının içinde gerçekte neyin başarısız olduğunu açıklamadı. Raporları bir araya getiren dev.io'daki bir yazı, bu açık soruların her birinin, bir ev aleti güncelleme hattının baştan beri sahip olması gereken bir güvenlik önlemine karşılık geldiğini savunuyor.

Yazının önerdiği dört güvenlik önlemi

• Test ve yayın sürümleri için ayrı imzalama anahtarları; fabrikadan çıkan cihazlar yalnızca yayın anahtarına güveneceği için yanlış kanaldan gönderilen bir test imajı reddedilir. Yazı, bu temel kontrolün bile evrensel olmadığını belirtiyor ve 2 Ekim'de yayınlanan bir Moxa güvenlik bültenine atıfta bulunarak, protokol ağ geçitlerinin firmware imajlarını özgünlüklerini düzgün doğrulamadan kurduğunu anlatıyor.
• Ana işi kendi denetleyicisinde tutmak. Soğutma, sık güncellenen bağlantı katmanının yalnızca istek gönderebileceği, komut veremeyeceği küçük ve nadiren güncellenen bir kontrol kartında çalışmalı. Böylece ağa bağlı tarafta takılan veya yarım kalan bir güncelleme, cihazın ana işini yapmasını engelleyemez.
• Otomatik geri dönüşle deneme önyüklemeleri. Yeni firmware ikinci bir yuvaya yazılmalı ve deneme süresinde başlatılmalıdır; belirlenen süre içinde sensörlerin ve kontrollerin çalıştığını doğrulayamazsa bir watchdog sıfırlamaya zorlar ve bootloader önceki imaja geri döner. Açık kaynak bootloader MCUboot bu deseni uygular ve kötü firmware'in cihazları kullanılamaz hale getirmesini önlemek için bunu açıkça test swap olarak adlandırır.
• Kendini izleyen kademeli dağıtımlar: önce dahili cihazlar, sonra sahada küçük bir pay, ardından herkes; her cihaz güncellemeden sonra rapor verir ve güncellenen cihazlar sessizleştiğinde dağıtım kendi kendine durur.

Tepkinin işe yarayan kısmı

Chosun Daily'ye göre Samsung, etkilenen müşterileri güncelleme geçmişi üzerinden tespit etmeyi planlıyor. Hangi cihazın hangi sürümü ne zaman aldığının kaydı, "bazı müşterileri" iletişime geçilecek somut bir hane listesine dönüştürür ve dev.to yazısı, bu tür bir kayıt tutmayı Avrupa'nın bağlantılı cihazlar için hazırladığı Cyber Resilience Act'ın gündeme getirdiği sorulara bağlıyor.

Neden önemli

Buzdolabı, tek işi gıdayı güvenli tutmak olan uzun ömürlü bir altyapıdır. Sahipleri gelen bir firmware güncellemesini inceleyemez, güvenli bir şekilde reddedemez veya kendileri geri alamaz; kötü bir sürüm ulaştığında hasar fizikseldir: bozulan market alışverişi ve bir servis randevusu. Ev aleti üreticileri, temel işlevinin çevrimiçi olmakla hiçbir ilgisi olmayan makinelerine uygulama bağlantılı özellikler ve sık firmware gönderdikçe, güncelleme teslimi ürün güvenliğinin bir parçası haline geliyor. Buradaki önlemler iyi anlaşılmış ve geniş şekilde belgelenmiştir; bu olayın sorguya açtığı şey, piyasaya sürülen kaç cihazın bunları gerçekten uyguladığıdır.