网络安全公司Censys发现,逾800个Artex部署实例无需密码即可通过互联网访问。Artex是一款开源工具,利用AI探测计算机系统的弱点;它并不需要接入互联网才能运行。
Censys研究员Silas Cutler表示,部分系统可能属于获授权的测试人员,但大量实例暴露的原因尚不清楚。Censys称,一个与针对韩国金融公司的攻击有关的暴露实例,似乎还包含其他目标的信息。Artex已宣布将转为闭源,不过其代码副本仍在网上流传。
为什么重要
对于运行互联网接入系统的组织而言,这些发现表明,配置不当的黑客工具不仅可能暴露攻击数据,也可能让外部人员有机会滥用这些工具;Censys并未确认每个暴露实例的运营者身份。