揭秘網路安全新實驗：開發者推出模擬超市制冷控制器的蜜罐系統“Coldframe”

為了以極具創意的方式研究針對工業系統的網路威脅，一名安全開發者最近推出了一款名為“Coldframe”的蜜罐（Honeypot）系統。該系統專門用於模仿超市的製冷控制器。

近年來，現實世界中工業冰箱和冷鏈安裝暴露出不少漏洞，這激發了開發者的靈感。該專案的核心目標是深入觀察針對這些常被忽視的基礎設施的攻擊者的戰術和潛在動機。

通過構建一個高度逼真的虛假門面，開發者希望深入瞭解惡意行為者與模擬關鍵系統互動時的具體行為模式。Coldframe在設計上高度逼真，能夠完美復刻市場上廣泛使用的丹佛斯（Danfoss）AK-SM 800A和迪克斯（Dixell）XWEB等主流控制器的介面。

這款蜜罐的細節極其豐富，甚至能夠匹配標頭順序、頁面標題以及TLS版本，從而在面對自動化掃描器和人類駭客時都顯得十分authentic（真實）。其最有趣的特性之一是能夠識別並記錄特定的漏洞利用嘗試，其中包括知名的CVE-2025-41450。

當攻擊者成功“繞過”登入驗證後，他們會看到一個偽造的商店儀表盤，其中包含除霜按鈕等互動元素，這使得研究人員能夠從容觀察攻擊者隨後的每一步操作。到目前為止，該蜜罐主要吸引到的是通用掃描器和自動化網路爬蟲（例如Shodan運營的爬蟲）。

然而，對於對物聯網（IoT）與工業控制系統交叉領域感興趣的安全研究人員來說，該專案無疑是一個極具價值的概念驗證（PoC）。通過提供一個安全的環境來研究這些攻擊，Coldframe有助於突顯保護日益暴露在公共網際網路上的工業硬體的重要性。

開發者目前正積極邀請網路安全社群的同行提供反饋，希望進一步完善蜜罐，使其更好地反映真實世界的威脅，並最終提升現實中製冷機組在野外的防禦能力。