ظاهرا کاخ سفید یک نقطه خروجی پراکسی مسکونی محبوب است

چه از طریق بدافزار یا ابزارهای دیگر، به نظر می‌رسد دستگاه‌های مرتبط با شبکه کاخ سفید به‌عنوان گره‌های خروجی پراکسی مسکونی عمل می‌کنند و به طور بالقوه خطرات امنیتی را برای یکی از حساس‌ترین شبکه‌های جهان ایجاد می‌کنند.

اخبار مربوط به این snafu امنیتی از سوی شرکت امنیتی Layer3 Intel آمده است، که این هفته گزارش داد که به لطف رصدخانه پروکسی مسکونی که اخیرا راه اندازی شده است، این فعالیت غیرقانونی احتمالی را کشف کرده است. به گفته سرگی اوساتیوک، بنیانگذار Layer3، اگر ابزار جدید نبود، فعالیت پروکسی مسکونی کاخ سفید ممکن بود مورد توجه قرار نگیرد.

اوساتیوک در ایمیلی به The Register گفت: "رصدخانه فقط یک رابط عمومی برای کاوش در داده هایی است که ما در سال گذشته جمع آوری کرده ایم."

برای کسانی که با پراکسی های مسکونی آشنا نیستند، آنها مانند هر شبکه پراکسی قدیمی ای هستند که موقعیت کاربر را مبهم می کند، به جز در این مورد، گره های خروجی آنها از آدرس های IP مرتبط با اتصالات اینترنتی مسکونی استفاده می کنند، برخلاف مراکز داده. همانطور که FBI در اوایل سال جاری هشدار داد، در حالی که بسیاری از آنها مشروع هستند، برخی دیگر توسط عوامل تهدید مورد سوء استفاده قرار می گیرند و در ارتکاب جرایم سایبری استفاده می شوند.

بولتن FBI که در ماه مارس منتشر شد، به کاربران هشدار می‌دهد که از سیستم‌های خود در برابر سرقت از طریق بدافزار، مشارکت غیرقانونی SDK، VPN با شرایط سرویس مخفی که رایانه‌های کاربر را به عنوان گره‌های خروجی استفاده می‌کنند و سایر تهدیدهایی که برای تبدیل قربانیان به گره‌ها بدون رضایت آنها استفاده می‌شوند، محافظت کنند.

FBI توضیح داد که پراکسی های مسکونی معمولا توسط بازیگران تهدید برای پنهان کردن زیرساخت فرماندهی و کنترل (C2)، انجام حملات فیشینگ، ارسال هرزنامه، پنهان کردن ترافیک مخرب و موارد مشابه استفاده می شود.

طبق گفته Layer3، داده های آن نشان می دهد که 28 سرویس پراکسی مسکونی مجزا تقریبا هر روز بین 5 اکتبر تا 3 نوامبر به شبکه کاخ سفید خارج می شوند، با 236 خروجی جداگانه در آن دوره. Layer3 گفت که سایر خدمات شناسایی پروکسی مسکونی نیز همین اطلاعات را ثبت کردند.

بیشتر فعالیت ها در عصر، به وقت کاخ سفید، بین ساعت 5 بعد از ظهر تا نیمه شب انجام می شد. Layer3 گفت، این نشان می دهد که شخصی در کاخ سفید - نه یک مهمان - دستگاه آلوده ای دارد که به عنوان یک خروجی عمل می کند، احتمالا از طریق یک پروکسی SDK آلوده. اگر درست باشد، این یک مشکل است.

Layer3 توضیح داد: «تحقیقات گذشته نشان داده است که SDK های پروکسی با امنیت ضعیف می توانند دسترسی به شبکه داخلی و حرکت جانبی را امکان پذیر کنند. "اگر یک SDK در این شبکه دارای همین نوع نقص باشد، هر کسی که دسترسی پراکسی را خریداری کند می تواند از آن برای دسترسی به سیستم های داخلی استفاده کند."

به عبارت دیگر، این یک خطر امنیتی جدی است و یکی از Usatyuk به ما می گوید که ممکن است برای مدتی مشکل ساز باشد.

بنیانگذار Layer3 توضیح داد: "دوره نگهداری داده های ما به 10 جولای باز می گردد." با توجه به اینکه چندین ماه فعالیت مداوم وجود داشت و سایر سرویس‌های شناسایی پراکسی به طور مستقل داده‌ها را تأیید می‌کردند، این احتمال وجود دارد که IP‌های کاخ سفید برای مدتی در حال حاضر توسط شبکه‌های پراکسی res برای انواع فعالیت‌ها استفاده می‌شوند.

اوساتیوک گفت که داده‌های شرکت او به اندازه کافی دقیق نیست که بداند چه تعداد ماشین به عنوان گره‌های خروجی در داخل شبکه کاخ سفید استفاده می‌شود. او به ما به یک پست X از شرکت امنیتی Synthient اشاره کرد که گفت معتقد است چندین دستگاه ویندوز 10 و 11 در شبکه کاخ سفید وجود دارد که احتمالا Infatica SDK روی آنها نصب شده است.

Infatica یک کیت توسعه نرم افزار (SDK) ارائه می دهد که به توسعه دهندگان برنامه اجازه می دهد تا از اتصالات اینترنتی کاربران با تبدیل دستگاه های خود به گره های خروجی پراکسی مسکونی درآمد کسب کنند. این احتمال که این نرم‌افزار روی دستگاه‌های مرتبط با شبکه کاخ سفید در حال اجرا باشد، نگرانی‌های امنیتی جدی ایجاد می‌کند: نرم‌افزار پراکسی آسیب‌پذیر می‌تواند به طور بالقوه مسیر ورود به سیستم‌های داخلی را برای مهاجمان فراهم کند.

اوساتیوک به ما گفت که آخرین فعالیت پروکسی مسکونی در شبکه کاخ سفید چهارشنبه شب، «ساعتی پس از انتشار وبلاگ» رخ داد، اما از آن زمان متوقف شده است. وزارت امور خارجه ایالات متحده صبح پنجشنبه با Layer3 تماس گرفت تا یک کپی از گزارش های شرکت را درخواست کند، که Usatyuk به ما می گوید که او ارسال کرده است.

اوساتیوک افزود: "امیدواریم که آنها وضعیت را کشف کرده باشند" - و امیدوارم قبل از افشای هر گونه اسرار دولتی.

کاخ سفید به سوالات مربوط به این داستان پاسخ نداد