Das Cybersicherheitsunternehmen Censys fand mehr als 800 Artex-Instanzen, die ohne Passwortschutz über das Internet erreichbar waren. Artex ist ein Open-Source-Tool, das mithilfe von KI Computersysteme auf Schwachstellen untersucht. Damit es funktioniert, muss es nicht aus dem Internet erreichbar sein.
Der Censys-Forscher Silas Cutler sagte, einige Systeme könnten von autorisierten Testern stammen; warum jedoch so viele offengelegt waren, sei unklar. Laut Censys schien eine offengelegte Instanz, die mit Angriffen auf südkoreanische Finanzunternehmen in Verbindung stand, auch Daten zu anderen Zielen zu enthalten. Artex hat angekündigt, den Quellcode künftig nicht mehr öffentlich zugänglich zu machen. Kopien des Codes sind jedoch weiterhin online verfügbar.
Warum es wichtig ist
Für Unternehmen mit Systemen, die aus dem Internet erreichbar sind, zeigen die Erkenntnisse, dass falsch konfigurierte Hackingtools sowohl Angriffsdaten offenlegen als auch Außenstehenden Möglichkeiten zu ihrem Missbrauch bieten können. Censys konnte nicht feststellen, wer jede der offengelegten Instanzen betrieb.
