近期，針對血庫和超市制冷設備的黑客攻擊事件持續升級，引發對物聯網設備基礎安全缺失的擔憂。據Wired報道，攻擊波及血液實驗室和雜貨店，顯示聯網設備的安全漏洞可能對關鍵基礎設施造成真實風險。安全研究者為此開發了一款名為Coldframe的蜜罐工具，專門偽裝成超市制冷控制器，以誘捕和分析攻擊行為。
攻擊升級與蜜罐項目
Wired的報道指出，過去幾周內，工業制冷裝置遭遇了一系列黑客事件，攻擊範圍從血液實驗室延伸至超市。這些事件促使安全研究者採取行動。一位開發者在Hacker News上發佈了Coldframe項目，稱其靈感來源於“過去幾周工業制冷裝置上發生的事件”，目的是觀察攻擊者會如何針對一個逼真的假目標。
Coldframe蜜罐能夠模擬Danfoss AK-SM 800A和Dixell XWEB兩種常見的制冷控制器界面。開發者表示，這兩個模擬界面在Shodan（物聯網設備搜索引擎）上被識別為真實設備，而非蜜罐。該工具僅使用Python標準庫編寫，基於eppser/danfoss-ak-sm-decoy項目以及Synacktiv、Claroty和Ironhackers的公開研究。
技術細節與攻擊識別
為達到逼真效果，開發者利用Shodan上真實設備的記錄來匹配HTTP頭順序、頁面標題、證書字段和TLS版本。例如，Danfoss模擬界面發送的nginx頭順序與真實AK-SM 800A一致；Dixell模擬界面則不發送Server頭，並將頁面填充至恰好8,202字節。
該蜜罐還能識別特定的漏洞利用嘗試，包括Danfoss的“每日代碼”登錄繞過漏洞CVE-2025-41450，並記錄提交的代碼是否對應當天正確代碼。此外，它還能標記針對另外三個Danfoss CVE和XWEB漏洞的攻擊嘗試。蜜罐允許攻擊者使用默認登錄憑證進入一個虛假的商店儀錶盤，其中包含除霜按鈕等交互元素，以便觀察攻擊者的後續動作，但背後並無真實系統。
“默認登錄會打開一個假的商店儀錶盤，帶有除霜按鈕，這樣你能看到第二步動作，而不僅僅是第一次嘗試。背後沒有任何真實的東西。”開發者在Hacker News上寫道。
初步運行與後續關注
目前已有兩個蜜罐實例運行了一天。開發者透露，迄今為止它們只看到了通用掃描器和Shodan的爬蟲，後者名為refrigerator.census.shodan.io。開發者表示歡迎反饋，但未透露更多細節。
這一蜜罐項目的出現，正值制冷設備攻擊事件引發廣泛關注之際。Wired的報道將這一系列事件稱為“物聯網的警鐘”，強調基礎安全疏忽可能帶來的嚴重後果。目前，攻擊的具體來源和動機尚不明確，但安全研究者正通過蜜罐等手段收集情報，以更好地理解威脅並防禦未來攻擊。