विशेषज्ञों ने चेतावनी दी है कि ऑर्टेक्स नामक स्वायत्त पेनेट्रेशन टेस्टिंग सॉफ्टवेयर की सैकड़ों प्रतियां सार्वजनिक रूप से वेब पर खुली हुई हैं, जिनका उपयोग करके कोई भी बाहरी व्यक्ति अनजान लक्ष्यों के खिलाफ साइबर हमले शुरू कर सकता है। इस उपकरण को जुलाई में सार्वजनिक किए जाने के बाद से ही कई बड़े साइबर हमलों से जोड़ा गया है, जिससे डिजिटल सुरक्षा को लेकर एक नया संकट खड़ा हो गया है।
ऑर्टेक्स की कार्यप्रणाली और माइक्रोसॉफ्ट का आकलन
यह सॉफ्टवेयर मूल रूप से ओपन-सोर्स है, जिसका अर्थ है कि इसे कोई भी मुफ्त में डाउनलोड करके अपने सर्वर पर चला सकता है। उन लोगों के बीच यह काफी लोकप्रिय है जो एंथ्रोपिक या ओपनएआई के सबसे उन्नत साइबर सुरक्षा एआई मॉडल तक नहीं पहुंच सकते हैं। माइक्रोसॉफ्ट ने पहले यह बताया है कि ऑर्टेक्स कृत्रिम बुद्धिमत्ता वाले एजेंटों का एक ऐसा सिस्टम है जो रेसॉन्नेसं यानी जासूसी से लेकर डेटा चोरी करने तक के साइबर हमलों को बिना किसी खास मानवीय दखल के अंजाम दे सकता है।
सेंसिस की चौंकाने वाली खोज और खुलासे
इंटरनेट पर खुले और असुरक्षित सिस्टम्स की स्कैनिंग करने वाली साइबर सुरक्षा फर्म सेंसिस ने अपनी एक ब्लॉग पोस्ट में खुलासा किया कि उसने ऑर्टेक्स के 800 से अधिक अलग-अलग डिप्लॉयमेंट की पहचान की है जो बिना किसी लॉगिन पासवर्ड के सीधे वेब से सुलभ थे। सेंसिस के प्रमुख सुरक्षा शोधकर्ता साइलस कटलर, जिन्होंने यह ब्लॉग पोस्ट लिखी थी, का कहना है कि हर ऑर्टेक्स इंस्टेंस का संचालन दुर्भावनापूर्ण तरीके से नहीं किया जा रहा है और कई का उपयोग अधिकृत परीक्षकों द्वारा भी किया जाता है। हालांकि यह स्पष्ट नहीं है कि सैकड़ों ऐसे सिस्टम वेब पर क्यों खुले छोड़े गए हैं, क्योंकि इस सॉफ्टवेयर को चलाने के लिए इंटरनेट पर सीधे पहुंच होना अनिवार्य नहीं है।
गलत कॉन्फिगरेशन और बड़े साइबर हमलों में इस्तेमाल
इन निष्कर्षों से पता चलता है कि शक्तिशाली हैकिंग टूल्स को भी गलत तरीके से कॉन्फ़िगर किया जा सकता है ताकि वे किसी के भी द्वारा सार्वजनिक रूप से सुलभ हो जाएं, जिससे उनके दुरुपयोग की संभावना काफी बढ़ जाती है। सार्वजनिक रूप से सुलभ ये सिस्टम्स हमलों के कई टूल्स को भी उजागर करते हैं, जैसे कि इम्प्लांट्स जिनका उपयोग किसी पीड़ित के नेटवर्क से लगातार संपर्क बनाए रखने के लिए किया जाता है। सुरक्षा कंपनियों ने ऑर्टेक्स के इस्तेमाल को सितंबर में कोरियाई वित्तीय उद्योग के खिलाफ हुए हमलों सहित कई बड़े पैमाने के साइबर हमलों से जोड़ा है। क्राउडस्ट्राइक ने इन हमलों के पीछे एक चीनी भाषी हैकर को जिम्मेदार ठहराया था।
कनेक्टवाईस और कोरियाई बैंकों पर हुए हमले
सेंसिस का कहना है कि जिस ऑर्टेक्स इंस्टेंस पर सवाल उठाया गया था, वह महीनों से सार्वजनिक रूप से उजागर था और उसमें दक्षिण कोरियाई बैंकों से कहीं आगे तक का डेटा मौजूद था, जिसमें पेमेंट और गेमिंग कंपनियां भी शामिल थीं। इसके अलावा, अक्टूबर की शुरुआत में आईटी सपोर्ट की दिग्गज कंपनी कनेक्टवाईस पर हुए हमले में भी ऑर्टेक्स का उपयोग किया गया था। माइक्रोसॉफ्ट के अनुसार, हैकर्स ने ग्राहकों के क्लाउड वातावरण में सेंध लगाने और इतनी तेजी से डेटा चुराने के लिए ऑर्टेक्स का इस्तेमाल किया कि सुरक्षा कर्मियों को इसका पता लगाने और प्रतिक्रिया देने के लिए बहुत कम समय मिला। कई मामलों में कमजोर पासवर्ड का इस्तेमाल और मल्टी-फैक्टर ऑथेंटिकेशन की कमी जैसे कारण शामिल थे।
ओपन-सोर्स से हटने का फैसला और मौजूदा जोखिम
बढ़ते दुरुपयोग को देखते हुए ऑर्टेक्स ने घोषणा की है कि वह अब ओपन-सोर्स से हटकर क्लोज्ड-सोर्स बन जाएगा, जिससे भविष्य में केवल भुगतान करने वाले ग्राहकों के लिए ही इसके नए संस्करण सीमित हो जाएंगे। इसके बावजूद कोड-शेयरिंग साइट्स पर ऑर्टेक्स के कोड की अभी भी दर्जनों प्रतियां उपलब्ध हैं जिनका उपयोग सक्रिय हमलों में किया जा सकता है। यह स्थिति दर्शाती है कि छोटी सी तकनीकी चूक भी हमलावरों और उनके शिकार दोनों को समान रूप से खतरे में डाल सकती है।
