近期，针对血库和超市制冷设备的黑客攻击事件持续升级，引发对物联网设备基础安全缺失的担忧。据Wired报道，攻击波及血液实验室和杂货店，显示联网设备的安全漏洞可能对关键基础设施造成真实风险。安全研究者为此开发了一款名为Coldframe的蜜罐工具，专门伪装成超市制冷控制器，以诱捕和分析攻击行为。
攻击升级与蜜罐项目
Wired的报道指出，过去几周内，工业制冷装置遭遇了一系列黑客事件，攻击范围从血液实验室延伸至超市。这些事件促使安全研究者采取行动。一位开发者在Hacker News上发布了Coldframe项目，称其灵感来源于“过去几周工业制冷装置上发生的事件”，目的是观察攻击者会如何针对一个逼真的假目标。
Coldframe蜜罐能够模拟Danfoss AK-SM 800A和Dixell XWEB两种常见的制冷控制器界面。开发者表示，这两个模拟界面在Shodan（物联网设备搜索引擎）上被识别为真实设备，而非蜜罐。该工具仅使用Python标准库编写，基于eppser/danfoss-ak-sm-decoy项目以及Synacktiv、Claroty和Ironhackers的公开研究。
技术细节与攻击识别
为达到逼真效果，开发者利用Shodan上真实设备的记录来匹配HTTP头顺序、页面标题、证书字段和TLS版本。例如，Danfoss模拟界面发送的nginx头顺序与真实AK-SM 800A一致；Dixell模拟界面则不发送Server头，并将页面填充至恰好8,202字节。
该蜜罐还能识别特定的漏洞利用尝试，包括Danfoss的“每日代码”登录绕过漏洞CVE-2025-41450，并记录提交的代码是否对应当天正确代码。此外，它还能标记针对另外三个Danfoss CVE和XWEB漏洞的攻击尝试。蜜罐允许攻击者使用默认登录凭证进入一个虚假的商店仪表盘，其中包含除霜按钮等交互元素，以便观察攻击者的后续动作，但背后并无真实系统。
“默认登录会打开一个假的商店仪表盘，带有除霜按钮，这样你能看到第二步动作，而不仅仅是第一次尝试。背后没有任何真实的东西。”开发者在Hacker News上写道。
初步运行与后续关注
目前已有两个蜜罐实例运行了一天。开发者透露，迄今为止它们只看到了通用扫描器和Shodan的爬虫，后者名为refrigerator.census.shodan.io。开发者表示欢迎反馈，但未透露更多细节。
这一蜜罐项目的出现，正值制冷设备攻击事件引发广泛关注之际。Wired的报道将这一系列事件称为“物联网的警钟”，强调基础安全疏忽可能带来的严重后果。目前，攻击的具体来源和动机尚不明确，但安全研究者正通过蜜罐等手段收集情报，以更好地理解威胁并防御未来攻击。