Un nouvel outil de sécurité open source nommé Coldframe a fait son apparition sur GitHub, conçu pour attirer les attaquants en se faisant passer pour un contrôleur de réfrigération de supermarché. Créé par le développeur hedgerow-dev, ce projet est un honeypot à faible interaction qui émule deux systèmes de réfrigération commerciale très répandus : le Danfoss AK-SM 800A et le Dixell XWEB 500.
Les honeypots comme Coldframe sont des leurres qui détournent les pirates des systèmes réels tout en enregistrant leur activité. En se faisant passer pour un équipement banal de bâtiment, Coldframe cible une surface d'attaque souvent négligée : les contrôleurs connectés à Internet qui font fonctionner les congélateurs et les frigos des supermarchés. Le projet a été partagé dans un post « Show HN » sur GitHub, ce qui indique qu'il s'adresse aux chercheurs en sécurité et aux défenseurs des systèmes de contrôle industriels (ICS).
Ce que fait Coldframe
Coldframe est un honeypot à faible interaction, ce qui signifie qu'il simule suffisamment d'un service pour engager les attaquants sans exécuter un système d'exploitation complet et vulnérable. Il imite le comportement réseau et les réponses du Danfoss AK-SM 800A et du Dixell XWEB 500, deux contrôleurs de réfrigération populaires présents dans les supermarchés et les entrepôts frigorifiques du monde entier.
L'outil est hébergé sur GitHub dans le dépôt hedgerow-dev/coldframe. Il est conçu pour être léger et facile à déployer, ce qui permet aux équipes de sécurité d'installer un faux contrôleur sur leur réseau et de surveiller les tentatives d'intrusion. Le projet est open source et inclut un fichier Containerfile pour un déploiement conteneurisé, ce qui simplifie son exécution dans Docker ou des environnements similaires.
Pourquoi les contrôleurs de réfrigération sont une cible
Les contrôleurs de réfrigération font partie du paysage plus large des systèmes de contrôle industriels (ICS). Beaucoup sont connectés à Internet pour la surveillance et la gestion à distance, souvent avec des identifiants faibles ou par défaut. Les attaquants qui y accèdent peuvent perturber le refroidissement, falsifier les relevés de température ou pivoter vers les réseaux d'entreprise.
