شرکت امنیت سایبری Censys بیش از ۸۰۰ نمونه Artex را شناسایی کرد که بدون رمز عبور از طریق اینترنت قابل دسترسی بودند. Artex ابزاری متنباز است که با استفاده از هوش مصنوعی، سامانههای رایانهای را برای یافتن نقاط ضعف بررسی میکند؛ این ابزار برای کار کردن نیازی به دسترسی از طریق اینترنت ندارد.
سیلاس کاتلر، پژوهشگر Censys، گفت ممکن است برخی از این سامانهها متعلق به آزمایشگران مجاز باشند، اما دلیل در معرض دسترس بودن تعداد زیادی از آنها روشن نیست. Censys اعلام کرد به نظر میرسد یکی از نمونههای در معرض دسترسی که با حملات به شرکتهای مالی کره جنوبی مرتبط بود، حاوی اطلاعاتی درباره اهداف دیگری نیز بوده است. Artex اعلام کرده که کد آن را از این پس منتشر نخواهد کرد، هرچند نسخههایی از کدش همچنان آنلاین هستند.
چرا مهم است
برای سازمانهایی که سامانههایشان از طریق اینترنت در دسترس است، این یافتهها نشان میدهد ابزارهای هک با پیکربندی نادرست میتوانند علاوه بر ایجاد فرصت سوءاستفاده برای افراد بیرونی، دادههای مربوط به حملات را نیز افشا کنند؛ Censys مشخص نکرده است که چه کسی همه نمونههای در معرض دسترسی را اداره میکرده است.