Компания в сфере кибербезопасности Censys обнаружила более 800 экземпляров Artex, доступных через интернет без пароля. Artex — инструмент с открытым исходным кодом, который использует ИИ для поиска уязвимостей в компьютерных системах; для работы ему не требуется доступ из интернета.
Исследователь Censys Сайлас Катлер заявил, что некоторые системы могут принадлежать специалистам, проводящим тестирование с разрешения владельцев, однако причины, по которым так много экземпляров оказались открытыми, неясны. По данным Censys, в одном доступном экземпляре, связанном с атаками на южнокорейские финансовые компании, вероятно, содержались данные и о других целях. Artex объявила о переходе на закрытый исходный код, хотя копии кода по-прежнему доступны в интернете.
Почему это важно
Для организаций, чьи системы доступны из интернета, эти данные показывают, что неправильно настроенные инструменты для взлома могут раскрывать сведения об атаках и давать посторонним возможность злоупотреблять ими; Censys не установила, кто управлял каждым из открытых экземпляров.
