Sicherheitslücke in einem intelligenten Hackwerkzeug
Das Cybersicherheitsunternehmen Censys berichtete über die Entdeckung von mehr als 800 Instanzen des chinesischen Hackwerkzeugs Artex, die ohne Passwörter öffentlich über das Internet zugänglich sind. Artex wird als Open-Source-Penetrationstest-Tool eingestuft, das auf KI-Agenten basiert und in der Lage ist, vollständige Cyberangriffe durchzuführen, die von der Aufklärungsphase bis zur Datenexfiltration mit minimalem menschlichen Eingreifen reichen.
Warum ist diese Nachricht wichtig?
Die Gefahr dieser Entdeckung liegt darin, dass das Werkzeug, das ursprünglich für Penetrationstests entwickelt wurde, nun für jeden mit einer Internetverbindung zugänglich ist. Laut Angaben der Firma Microsoft ermöglicht Artex Angreifern die Durchführung sehr schnell verlaufender Einbrüche, was die Chancen von Verteidigungsteams verringert, die Angriffe zu entdecken oder abzuwehren. Dieses Werkzeug wurde bereits mit mehreren großen Angriffen in Verbindung gebracht, darunter Angriffe auf den Finanzsektor in Südkorea sowie andere, die auf das Unternehmen ConnectWise abzielten, was zur Spionage an Tausenden von Organisationen führte, die Cloud-Computing-Dienste nutzen.
Risiken durch Fehlkonfigurationen
Silas Cutler, Sicherheitsforscher bei Censys, erklärte, dass viele dieser gefährdeten Instanzen von ihren Besitzern nicht unbedingt für bösartige Zwecke verwendet wurden, sondern das Ergebnis technischer Fehlkonfigurationen sein könnten. Das Belassen dieser Systeme offen im Internet gibt Angreifern jedoch einen einfachen Zugang zu fortgeschrittenen Werkzeugen, einschließlich Schadsoftware (Implants), die zur Gewährleistung der Präsenz in den Netzwerken der Opfer verwendet werden.
Was ändert sich praktisch?
Nach diesen Entdeckungen kündigten die Entwickler von Artex an, das Tool auf ein Closed-Source-Modell umzustellen, um seine Verbreitung einzuschränken, wobei zukünftige Versionen nur noch zahlenden Kunden zur Verfügung stehen sollen. Das Risiko bleibt jedoch bestehen, da Dutzende von Instanzen des Quellcodes des Tools bereits auf Code-Sharing-Plattformen verfügbar sind, was bedeutet, dass Angreifer sie weiterhin für aktive Angriffe nutzen können. Dieser Vorfall bestätigt, dass einfachste Fehler in den Systemeinstellungen, wie das Fehlen einer Zwei-Faktor-Authentifizierung oder die Verwendung schwacher Passwörter, starke technische Werkzeuge in eine zweischneidige Waffe verwandeln können, die Angreifer und Ziele gleichermassen bedroht.