Artemis é uma ferramenta para verificação automática de segurança de sites, criada pela equipe CERT Polska. É usado para detectar vulnerabilidades e erros de configuração que possam representar uma ameaça à segurança de dados e sistemas. Até meados de março de 2024 Artemis detectou mais de 200.000 vulnerabilidades e configurações incorretas em sites de instituições públicas na Polônia. No total, foram verificados mais de 460.000 domínios e subdomínios.
Como funciona Ártemis?
Artemis funciona verificando sites em busca de vulnerabilidades de segurança conhecidas e erros de configuração. Utiliza diversas técnicas para esse fim, como:
- Digitalizando com ferramentas de código aberto
- Envio de solicitações HTTP especialmente criadas
- Análise do código-fonte do site
Os resultados da verificação são fornecidos aos administradores do site, que podem usá-los para melhorar a segurança do seu site.
Começamos em janeiro de 2023 examinando um grupo de sites: unidades governamentais locais. Atualmente, verificamos mais de 10 tipos de instituições e enviamos informações sobre milhares de vulnerabilidades e configurações incorretas todos os meses..
Krzysztof Zając da equipe CERT Polska, criador da ferramenta Artemis
Como ele diz site da ferramenta descritaÁrtemis:
- testa (até certo ponto) apenas serviços disponíveis publicamente na Internet,
- testa sites, e-mail e serviços como bancos de dados (se disponíveis publicamente), mas não realiza outros tipos de testes,
- não testa o desempenho do sistema (incluindo resistência a ataques DDoS),
- não ignora firewalls.
Portanto, não devem ser tratadas pelos administradores como informações sobre todas as vulnerabilidades presentes em sua infraestrutura. Artemis realiza vários tipos de testes, mas não pode substituir uma auditoria de segurança completa e certificada.
Quantas ameaças Artemis detectou?
Ártemis é oficial desde 1º de janeiro de 2023 – desde então, digitalizou um total de 54.753 domínios e endereços IP e 407.302 subdomínios. Até aqui Artemis detectou até 225.057 vulnerabilidades ou configurações incorretas, incluindo 13.952 de alto risco, 137.950 com médio risco e 73.155 com baixo risco. Pelo menos uma vulnerabilidade ou configuração incorreta foi detectada em 74.305 domínios e subdomínios verificados.
Que ameaças podem ter sido evitadas?A mensagem lista várias ameaças que Artemis poderia ter evitado, talvez neutralizado, ou reduzido a sua nocividade:
- Artemis detectou 107.751 instâncias de software desatualizado em uso, aumentando risco de ataque usando vulnerabilidades conhecidas. Alguns podem permitir-lhe descarregar dados do site, outros permitem-lhe alterar o conteúdo do site ou, por exemplo, obter direitos de administrador.
- Artemis ajudou a alertar administradores em 47.612 casos relacionados Problemas de configuração SSL/TLS. Isto cria um risco de interceção da comunicação do utilizador com o site. Caso os dados sejam interceptados e ali apareçam o login e a senha, o criminoso pode aprendê-los e fazer login no site como usuário autorizado.
- Artemis detectou 29.635 casos mecanismos de verificação de remetente de e-mail configurados incorretamente. Isto cria o risco de enviar e-mails falsos de um determinado domínio.
- Artemis detectou 18.222 situações quando o painel de administração ou painel de login estava disponível publicamente. Nesse caso, um ataque é possível se uma das contas (por exemplo, para um banco de dados ou serviço de área de trabalho remota) tiver uma senha fraca ou se houver vulnerabilidades no serviço.
- Artemis divulgou 12.861 casos quando ocorreu tornando públicas informações sobre a configuração do servidor, uma lista de subdomínios ou uma lista de arquivos em pastas no servidor. Isso pode tornar mais fácil para o invasor realizar reconhecimentos, aprender o software utilizado ou os nomes dos arquivos que não deveriam estar disponíveis publicamente e, consequentemente, também permitir que eles sejam baixados.
- Artemis detectou 4.897 vulnerabilidades críticas ou graves, permitindo, por exemplo, sequestro de sites ou download de bancos de dados.
- Artemis revelou 4.021 casos em que dados confidenciais, como backups, código-fonte, dumps de banco de dados e log de eventos do servidor estavam disponíveis publicamente.
Vale a pena acrescentar que, por razões de segurança, o CERT Polska não divulga em que áreas da vida na Polónia ou sectores económicos foram detectadas mais vulnerabilidades. Porém, vale sempre lembrar de seguir regras básicas de segurança e cuidar da privacidade online.
Fonte: ANIVERSÁRIO. Foto de abertura: deagreez1 / Depositphotos
Alguns dos links são links afiliados ou links para ofertas de nossos parceiros. Após clicar, você poderá ver o preço e a disponibilidade do produto que selecionamos – você não incorre em nenhum custo e ao mesmo tempo apoia a independência da equipe editorial.