在被黑客利用攻击韩国银行之后,ARTEX 开发者 Autumn-27 宣布该工具闭源,整个软件库随后从 GitHub 下架。
Autumn-27 在声明中表示,ARTEX 的设计初衷是出于学习与研究目的,旨在帮助企业、组织在获得授权的资产范围内进行安全风险测试;工具被恶意滥用完全违背作者初衷,作者对任何未经授权的违法行为不承担责任并予以强烈谴责。
“技术应当用于正途”——对安全研究社区而言,这起事件再次提醒:具有双刃剑性质的工具,在开源发布时需要更审慎地考虑授权与传播边界。
来源:solidot.org(奇客)