У мережі Білого дому виявили активність проксі-сервісів
Дослідники виявили активність житлових проксі-сервісів у мережі Білого дому та пояснили ризики для домашніх пристроїв.
Компанія Layer3 Intel виявила активність житлових проксі-сервісів у мережі AS2650, зареєстрованій на Виконавчий офіс президента США. Як повідомляє CNET, така активність потенційно могла б дозволити стороннім особам спрямовувати трафік через офіційні урядові IP-адреси. Доказів того, що проксі-доступ використовували для атак на Білий дім, немає.
За даними Layer3, з 5 жовтня до 3 листопада трафік із шести різних IP-адрес виходив із мережі Білого дому щонайменше через 28 відомих житлових проксі-сервісів. Найбільше активності зафіксували ввечері — між 17:00 та опівніччю за східним часом США. Дослідники припустили, що працівник міг підключити до Wi-Fi особистий пристрій із застосунком або програмним комплектом SDK, який працює у фоновому режимі.
Ймовірне джерело трафіку
Дослідники Synthient заявили, що кілька співробітників Білого дому користуються комп’ютером на Windows 11 із встановленим InfaticaSDK. На їхню думку, джерелом виявленого трафіку міг бути застосунок Rave, який дає змогу спільно дивитися стримінгові сервіси. Компанія Spur Intelligence також повідомила про виявлення в цій мережі різних проксі-провайдерів, зокрема 9Proxy, який, за її даними, часто використовують для банківського шахрайства. Білий дім не відповів на запит журналістів про коментар.
Ризики для домашніх пристроїв
Житлові проксі спрямовують інтернет-трафік через споживчі пристрої — смартфони, ноутбуки або домашні маршрутизатори, створюючи враження, що дії виконує звичайний користувач. Такий код може бути вбудований у безкоштовні застосунки: умови їхнього використання іноді дозволяють додати IP-адресу користувача до сторонньої проксі-мережі.
У червневому звіті Spur Intelligence йшлося, що приблизно кожен третій застосунок для телевізорів Samsung та LG продавав IP-адреси користувачів. Synthient також повідомляла про понад 1,3 млн пристроїв для потокового відео виробника MECOOL, інфікованих проксі-SDK. Перевірити, чи використовує проксі-сервіс IP-адресу, можна за допомогою інструментів Layer3 або GreyNoise, однак вони не визначають конкретний пристрій у мережі.
