ثغرة أمنية في أداة اختراق ذكية
أفادت شركة الأمن السيبراني Censys باكتشاف أكثر من 800 نسخة من أداة الاختراق الصينية Artex متاحة للوصول العام عبر الإنترنت دون الحاجة إلى كلمات مرور. وتُصنف Artex كأداة مفتوحة المصدر لاختبار الاختراق تعتمد على وكلاء الذكاء الاصطناعي، وهي قادرة على تنفيذ هجمات سيبرانية متكاملة تبدأ من مرحلة الاستطلاع وصولاً إلى استخراج البيانات بحد أدنى من التدخل البشري.
لماذا يهم هذا الخبر؟
تكمن خطورة هذا الكشف في أن الأداة، التي صُممت في الأصل لأغراض اختبار الاختراق، أصبحت متاحة لأي شخص يمتلك اتصالاً بالإنترنت. وبحسب ما ذكرته شركة Microsoft، فإن Artex تتيح للمهاجمين تنفيذ عمليات اختراق سريعة جداً، مما يقلل من فرص فرق الدفاع في اكتشاف الهجمات أو التصدي لها. وقد رُبطت هذه الأداة بالفعل بعدة هجمات كبرى، منها هجمات استهدفت القطاع المالي في كوريا الجنوبية، وأخرى استهدفت شركة ConnectWise، مما أدى إلى التجسس على آلاف المؤسسات التي تستخدم خدمات الحوسبة السحابية.
مخاطر سوء الإعداد
أوضح سيلاس كاتلر، الباحث الأمني في Censys، أن العديد من هذه النسخ المعرضة للخطر لم تكن بالضرورة تُستخدم لأغراض خبيثة من قبل أصحابها، بل قد تكون ناتجة عن سوء إعداد تقني. ومع ذلك، فإن ترك هذه الأنظمة مفتوحة للإنترنت يمنح المهاجمين وصولاً سهلاً إلى أدوات متقدمة، بما في ذلك برمجيات خبيثة (Implants) تُستخدم لضمان البقاء داخل شبكات الضحايا.
ما الذي يتغير عملياً؟
في أعقاب هذه الاكتشافات، أعلن مطورو Artex عن تحويل الأداة إلى نموذج مغلق المصدر للحد من انتشارها، مع قصر الإصدارات المستقبلية على العملاء المدفوعين فقط. ومع ذلك، يظل الخطر قائماً نظراً لوجود عشرات النسخ من الكود المصدري للأداة متاحة بالفعل على منصات مشاركة الأكواد، مما يعني أن المهاجمين لا يزالون قادرين على استخدامها في هجمات نشطة. وتؤكد هذه الحادثة أن أبسط الأخطاء في إعدادات الأنظمة، مثل غياب المصادقة الثنائية أو استخدام كلمات مرور ضعيفة، يمكن أن تحول أدوات تقنية قوية إلى سلاح ذي حدين يهدد المهاجمين والمستهدفين على حد سواء.
كيف أعددنا هذا الخبر؟
اعتمد الخبر على المصدر الأصلي الموضح أعلاه. قد نستخدم أدوات آلية للمساعدة في الاستخراج والتصنيف والصياغة،
لكن النشر يخضع لقواعد تمنع المحتوى المكرر والقصير أو الروتيني منخفض القيمة.
اقرأ سياستنا التحريرية.