Coldframe: Honeypot untuk Kulkas Supermarket
Judul asli: Show HN: Coldframe, a honeypot that poses as a supermarket fridge controller
Mengapa Ini Penting
Ancaman nyata pada infrastruktur ICS pangan kini bisa dipantau dengan alat ringan berbasis komunitas.
Coldframe dirilis di GitHub sebagai honeypot low-interaction yang menyamar sebagai kontroler lemari es supermarket Danfoss AK-SM 800A dan Dixell XWEB 500 untuk merekam aktivitas penyerang.
Coldframe adalah satu file Python tanpa dependensi eksternal yang berpura-pura menjadi dua jenis kontroler refrigerasi industri. Persona 'danfoss' meniru Danfoss AK-SM 800A: header nginx yang identik dengan unit asli, halaman login StoreView, API XML, hanya TLS 1.2, dan sertifikat 1 tahun ber-CN=DanfossSM800A. Persona 'dixell' meniru Copeland/Dixell XWEB EVO lengkap dengan jalur CGI yang diincar eksploit publik.
Latar belakang proyek ini cukup serius: pada 2026, penyerang menembus supervisor refrigerasi yang terhubung ke internet di seluruh Eropa menggunakan kata sandi default dan firmware lama yang belum ditambal, lalu memaksa siklus defrost — serangan yang bisa merusak rantai dingin pangan. Coldframe mencatat siapa yang terhubung, kata sandi apa yang dicoba, dan eksploit publik mana yang digunakan, tanpa pernah memberikan data nyata kepada penyerang. Repositori meraih 31 bintang sejak diunggah.