Coldframe : honeypot pour frigos de supermarché
Original : Show HN: Coldframe, a honeypot that poses as a supermarket fridge controller
Pourquoi c'est important
Les systèmes ICS/OT restent sous-protégés et activement ciblés en 2026.
Un développeur a publié Coldframe, un honeypot Python simulant des contrôleurs de réfrigération de supermarché (Danfoss AK-SM 800A, Dixell XWEB 500), ciblés par des attaques réelles en Europe en 2026.
Coldframe imite les contrôleurs de réfrigération industriels exposés sur Internet pour capturer les comportements offensifs : tentatives de connexion avec mots de passe par défaut, utilisation d'exploits publics, reconnaissance automatisée. Le projet répond à des incidents documentés en 2026, où des attaquants ont compromis des superviseurs de réfrigération européens via des firmwares non patchés, provoquant des cycles de dégivrage forcés — une attaque sur infrastructure physique aux conséquences concrètes.
L'outil propose deux personas : « danfoss », qui reproduit fidèlement ce que les scanners Internet détectent sur un vrai AK-SM 800A (en-têtes nginx, TLS 1.2 uniquement, certificat auto-signé CN=DanfossSM800A), et « dixell », qui simule l'interface XWEB EVO avec les chemins CGI visés par des exploits connus. Coldframe ne concède rien de réel : il enregistre, sans jamais répondre avec des données authentiques. Écrit en un seul fichier Python, il ne requiert aucune dépendance externe. Le dépôt compte 31 étoiles sur GitHub, publié sous licence MIT.