सुपरमार्केट फ्रिज का रूप धरे Honeypot
मूल शीर्षक: Show HN: Coldframe, a honeypot that poses as a supermarket fridge controller
यह क्यों महत्वपूर्ण है
ICS/OT सुरक्षा में honeypot-आधारित threat intelligence अब critical infrastructure तक फैल रही है।
GitHub पर 'Coldframe' नामक एक low-interaction honeypot जारी हुआ है, जो Danfoss AK-SM 800A और Dixell XWEB 500 रेफ्रिजरेशन कंट्रोलर का रूप धारण करता है और हमलावरों की गतिविधियाँ दर्ज करता है।
hedgerow-dev द्वारा बनाया गया Coldframe एक Python-आधारित honeypot है जो सुपरमार्केट रेफ्रिजरेशन सिस्टम का नकल करता है। इसका कारण भी स्पष्ट है — 2026 में यूरोप भर में इंटरनेट से जुड़े रेफ्रिजरेशन सुपरवाइज़र्स पर हमलावरों ने default passwords और पुराने unpatched firmware का फायदा उठाकर सेंध लगाई और defrost cycles को जबरन ट्रिगर किया।
Coldframe दो 'personas' के साथ काम करता है। पहला 'danfoss' — जो Danfoss AK-SM 800A का रूप लेता है और StoreView login, नकली store dashboard, और /html/xml.cgi जैसे XML API endpoints परोसता है। दूसरा 'dixell' — जो Copeland/Dixell XWEB EVO supervisor की नकल करता है और XWEB 500 के उन CGI paths को उजागर रखता है जिन्हें public exploits निशाना बनाते हैं।
वास्तविक दिखने के लिए Danfoss persona, असली AK-SM 800A units के internet scanner records की नकल करता है — nginx server header, header order, TLS 1.2 only, और CN=DanfossSM800A का self-signed certificate। यह tool पूरी तरह Python standard library पर निर्भर है, कोई बाहरी dependency नहीं। GitHub पर अभी 31 stars मिले हैं।