نمایش HN: Coldframe، یک ظرف عسل که به عنوان کنترل کننده یخچال سوپرمارکت ظاهر می شود

من Coldframe را ساختم، یک هانی پات که وانمود می کند یک کنترل کننده یخچال سوپرمارکت است. با الهام از رویدادهای نصب یخچال صنعتی در هفته های گذشته، می خواستم ببینم مردم در برابر یک جعلی متقاعد کننده چه تلاشی می کنند. برای کسب اطلاعات بیشتر در مورد این، یک هانی‌پات ساختم که کاملا شبیه رابط‌های Danfoss AK-SM 800A و Dixell XWEB بود. هر دوی آنها در Shodan به عنوان موارد واقعی (و نه به عنوان honeypot) شناخته می شوند.

این یک فایل پایتون است که فقط از کتابخانه استاندارد استفاده می کند و بر اساس eppser/danfoss-ak-sm-decoy و تحقیقات عمومی توسط Synacktiv، Claroty و Ironhackers ساخته شده است. چیزهایی که درست کردنشان جالب بود: - تطبیق واحدهای واقعی من از رکوردهای Shodan دستگاه های واقعی برای مطابقت با ترتیب سرصفحه، عناوین صفحه، فیلدهای گواهی و نسخه های TLS استفاده کردم. شخصیت Danfoss هدرهای nginx را به همان ترتیبی که یک AK-SM 800A واقعی ارسال می کند. شخصیت Dixell هیچ هدر سروری ارسال نمی کند و صفحه خود را دقیقا به 8202 بایت اضافه می کند. - شناسایی تلاش های سوء استفاده.

CVE-2025-41450، گذرگاه ورود به سیستم «کد روز» دانفوس را می شناسد و ثبت می کند که آیا کد ارسالی برای امروز درست است یا خیر. همچنین تلاش هایی را برای هدف قرار دادن سه CVE دیگر Danfoss و آسیب پذیری XWEB برچسب گذاری می کند. - اجازه ورود به آنها. ورود به سیستم پیش فرض یک داشبورد فروشگاه جعلی را با دکمه های یخ زدایی باز می کند، بنابراین شما حرکت دوم را می بینید، نه فقط حرکت اول را. هیچ چیز پشت آن واقعی نیست. دو نمونه برای یک روز زنده بوده است.

آنها تا کنون فقط اسکنرهای عمومی و خزنده Shodan را دیده‌اند که refrigerator.census.shodan.io نام دارد. بازخورد استقبال می شود، به خصوص از هر کسی که این دستگاه ها را در این زمینه دیده است!

آدرس نظرات: https://news.ycombinator.com/item?id=50406292

امتیاز: 216

# نظرات: 50