Bárki bérelhetett IP-címet a Fehér Ház hálózatából
Brian Krebs beszámolója szerint a Fehér Ház hálózatához tartozó IP-címeket kereskedelmi proxyszolgáltatásokon keresztül külső felhasználók is igénybe vehették, akár néhány dollárért.
A Layer3 Intel biztonsági vállalat október 5. és november 3. között 236 alkalommal észlelt proxyforgalmat hat, a Fehér Házhoz tartozó IP-címen. Az aktivitás a vizsgált 30 napból 26-on jelentkezett, és összesen 28 különböző lakossági proxyszolgáltatáshoz kapcsolódott.
A lakossági proxyk lehetővé teszik, hogy egy ügyfél internetes forgalma mások számítógépén vagy telefonján keresztül haladjon. A céloldalak így nem az ügyfél, hanem a közvetítő eszköz IP-címét látják. A szolgáltatásokat legitim célokra is használják, de kibertámadások, fiókfeltörési kísérletek és csalások eredetének elrejtésére is alkalmasak.
A Synthient kutatói szerint a Fehér Ház hálózatán működő eszközökön többek között az Infatica proxyszolgáltatáshoz kapcsolódó szoftver futott. Az ilyen komponensek ingyenes alkalmazásokba építve is terjedhetnek, és a felhasználó tudta nélkül értékesíthetik az eszköz internetkapcsolatának kapacitását.
Az Infatica alapítója, Vlagyimir Fomenko korábban a King Servers tárhelyszolgáltatást is működtette. Krebs felidézi, hogy a vállalat infrastruktúrájához kapcsolódtak a 2016-os amerikai választási rendszerek elleni orosz kiberműveletekben használt IP-címek.
A legsúlyosabb kockázat nem önmagában az IP-címek bérbeadása, hanem a belső hálózat esetleges elérhetősége. Korábbi támadások során egyes proxyszolgáltatások hibáit kihasználva a bűnözők a közvetítő eszközök mögötti helyi hálózatokat is vizsgálhatták és támadhatták.
A kutatás arra figyelmeztet, hogy még kiemelten védett kormányzati hálózatokba is bekerülhetnek olyan alkalmazások, amelyek észrevétlenül külső felhasználóknak biztosítanak hálózati hozzáférést.
