Artex xakerlik vositasi internetda ochiq holda topildi

Kiberxavfsizlik bo'yicha mutaxassislar Artex nomli avtomatlashtirilgan penetratsion test vositasining yuzlab nusxalari internetda ochiq holda turganini aniqladilar. Ushbu serverlarga parol so'ramasdan kirish imkoniyati mavjudligi sababli, har qanday shaxs ulardan zararli maqsadlarda foydalanishi mumkin.

• Censys kompaniyasi 800 dan ortiq himoyalanmagan Artex serverlarini topdi.
• Vosita sun'iy intellekt yordamida razvedkadan tortib ma'lumotlarni o'g'irlashgacha bo'lgan hujumlarni amalga oshiradi.
• Artex koreys banklari va ConnectWise kompaniyasiga qarshi hujumlarda faol qo'llanilgan.
• Dastur ishlab chiquvchilari loyihani yopiq kodli modelga o'tkazishga qaror qildilar.

Artex qanday ishlaydi? Artex - bu avtonom tizim bo'lib, u kompyuter tizimlaridagi zaifliklarni mustaqil ravishda izlaydi. Microsoft tahliliga ko'ra, bu vosita inson aralashuvisiz hujumning barcha bosqichlarini, shu jumladan tarmoqqa kirish va ma'lumotlarni chiqarib olishni amalga oshirishga qodir. Uning bepul va ochiq manbali ekani uni tajovuzkorlar uchun qulay vositaga aylantirdi.

Noto'g'ri konfiguratsiya xavfi Censys tadqiqotchilari ushbu serverlarning nega ochiq qoldirilganini tushuntirib bo'lmasligini ta'kidlashadi, chunki dastur internetdan kirishni talab qilmaydi. Noto'g'ri sozlangan ushbu serverlar nafaqat hujumchilar uchun vosita, balki ularning nishonlariga ham xavf tug'dirmoqda, chunki ular orqali tarmoqlarga yashirincha kirib olish mumkin.

O'zbekistonlik IT-mutaxassislar uchun ahamiyati Ushbu holat kiberxavfsizlikda konfiguratsiya xatolari qanchalik xavfli ekanini ko'rsatadi. Mahalliy kompaniyalar o'z serverlarida, ayniqsa penetratsion test vositalari o'rnatilgan tizimlarda kirish cheklovlarini qat'iy tekshirishlari va ko'p bosqichli autentifikatsiyani joriy etishlari shart. Tizimlarni ochiq internetdan himoyalash - kiberxavfsizlikning eng asosiy qoidasidir.