دستگاهی در کاخ سفید ظاهرا از یک پروکسی ناامن استفاده می کند - که مهاجمان می توانند از آن برای دسترسی به سیستم های داخلی استفاده کنند.

محققان متوجه می شوند که ترافیک شبکه کاخ سفید از طریق ده ها سرویس پروکسی مسکونی هدایت می شود

یافته ها حاکی از آن است که دستگاهی در زیرساخت های دولتی ممکن است در یک شبکه پروکسی ثبت نام کرده باشد

کارشناسان امنیتی هشدار می‌دهند که سرویس‌های پراکسی در شبکه‌های حساس می‌توانند سوءاستفاده، ناشناس ماندن و حرکت جانبی بالقوه را فعال کنند. کارشناسان امنیت سایبری هشدار می‌دهند که شبکه فناوری اطلاعات در کاخ سفید در حال مسیریابی ترافیک برای حداقل 28 سرویس پروکسی مسکونی است، به این معنی که احتمال سوء استفاده از زیرساخت‌های دولتی توسط اشخاص ثالث (مخلف) وجود دارد.

محققان امنیتی Layer3 Intel گزارش جدیدی را منتشر کردند که می‌گویند 236 مورد از ترافیک پراکسی مسکونی را مشاهده کرده‌اند که از AS2650 سرچشمه می‌گیرد. این نام یک سیستم خودمختار است که در دفتر اجرایی رئیس جمهور، آژانس فدرال که میزبان شبکه کاخ سفید است، ثبت شده است.

محققان ترافیک را بین 5 اکتبر و 3 نوامبر 2026 مشاهده کردند و گفتند که در 26 روز از 30 روز مشاهده، شش آدرس IP مدام ظاهر می‌شوند.

ده ها پروکسی

محققان گفتند: «این دسترسی عمومی است. "هر کسی می تواند با ثبت نام در یک سرویس پروکسی مسکونی عمومی، پرداخت چند دلار و ارسال درخواست از طریق آن، آن را دریافت کند."

پروکسی مسکونی سرویسی است با نام خود توضیحی: مشتریان پولی می‌توانند ترافیک اینترنت خود را از طریق دستگاه‌های متصل به اتصالات اینترنتی مسکونی (اصولا خانوارها) هدایت کنند، و به نظر می‌رسد که درخواست‌های آنها از آن اتصالات سرچشمه می‌گیرد تا درخواست خودشان. آنها به خودی خود مخرب نیستند و کاربردهای قانونی دارند، اما در بین مجرمان سایبری که به دنبال پنهان کردن هویت خود، فرار از کنترل های امنیتی و توزیع ترافیک مخرب هستند، محبوب شده اند.

اکنون، طبق لایه 3 اینتل، 28 ارائه دهنده پروکسی مسکونی مختلف توانستند ترافیک را از طریق شبکه کاخ سفید هدایت کنند. محققان آدرس‌های IP را در برابر پایگاه‌های داده عمومی نگهداری شده توسط شرکت‌های شناسایی پروکسی مسکونی Spur و Synthient بررسی کردند و هر دو آنها را به عنوان خروجی پروکسی شناسایی کردند.

ظاهرا محققان قصد تجزیه و تحلیل شبکه کاخ سفید را نداشتند. در عوض، آنها گفتند که در حال آزمایش یک پلتفرم تازه راه‌اندازی شده‌اند که «نمای جهانی از پروکسی مسکونی و فعالیت اینترنتی ناشناس را به محققان می‌دهد» و هنگام درخواست دسترسی چرخشی از طریق خدمات پراکسی مسکونی، به طور تصادفی به این فعالیت برخورد کردند.

به نظر نمی رسد که جامعه امنیت سایبری از این خبر خیلی تعجب کرده باشد. در یک بحث Reddit، کارشناسان فناوری اطلاعات تجربیات خود را با مدیران ارشد سازمان‌های بخش دولتی و خصوصی به اشتراک گذاشتند و گفتند که بسیاری با خوشحالی امنیت را قربانی راحتی می‌کنند، ترجیح می‌دهند 2FA را نصب نکنند یا دستگاه‌ها و صندوق‌های ایمیل خود را کاملا باز می‌گذارند.

یکی از خوانندگان مشکوک بود که شخصی در کاخ سفید "احتمالا یک برنامه رایگان را روی تلفن خود نصب کرده است و اکنون غریبه ها از طریق اتصال ساختمان در اینترنت جستجو می کنند."

زمان انجام فعالیت نیز قابل ذکر است. حدود نیمی از اتصالات مشاهده شده بین ساعت 5 بعدازظهر تا نیمه شب به وقت شرقی اتفاق افتاده است و تقریبا هیچ فعالیتی در اوایل صبح ثبت نشده است. Layer3 Intel حدس زد که دستگاهی به طور منظم در ساعات بعدازظهر به شبکه کاخ سفید متصل می‌شود، که احتمالا توسط یک SDK پراکسی مسکونی به خطر می‌افتد.

رسیدن به سیستم های داخلی

محققان توضیح دادند: «این الگو به جای یک شبکه وای فای مهمان عمومی، یک شخص را نشان می‌دهد: شخصی که به طور منظم تا اواخر شب در شبکه کاخ سفید است که دستگاهش به یک SDK پراکسی آلوده شده است».

محققان همچنین خاطرنشان کردند که SDK های پراکسی ایمن ضعیف می توانند دسترسی به شبکه داخلی و حرکت جانبی را امکان پذیر کنند. آنها گفتند: «اینگونه بات‌نت‌های گذشته گسترش یافته‌اند. "اگر یک SDK در این شبکه دارای همین نوع نقص باشد، هر کسی که دسترسی پراکسی را خریداری کند می تواند از آن برای دسترسی به سیستم های داخلی استفاده کند."

بسیاری از سوالات بی پاسخ دیگر نیز وجود دارد. برای مثال، محققان اذعان کردند که داده‌ها تنها خروجی‌های شبکه را نشان می‌دهند، نه دستگاه‌های خاص. بنابراین، آنها نمی دانند که آیا این فعالیت از یک دستگاه شخصی، یک شبکه مهمان یا منبع کاملا متفاوتی انجام می شود.

کشف کاخ سفید تنها چیز غیرعادی نبود که Layer3 Intel در گزارش خود بیان کرد. آنها همچنین گزارش دادند که فعالیت های پروکسی مسکونی را در برخی از دورافتاده ترین بازیکنان روی کره زمین مشاهده کرده اند: Saint Helena، Ascension و Tristan da Cunha، یک قلمرو دورافتاده در اقیانوس اطلس جنوبی. محققان 413 آدرس IP و بیش از 32000 مشاهدات را در این مکان ها مشاهده کردند که شامل اینترنت Starlink ایلان ماسک و همچنین ارائه دهنده خدمات اینترنتی محلی Sure Saint Helena بود.

محققان همچنین فعالیت های مربوط به شبکه های پروکسی مسکونی را در قطب جنوب، جزایر فالکلند، جزایر چاگوس، توکلاو، جورجیا جنوبی، پیتکرن و سوالبارد شناسایی کردند.