پروکسی های مسکونی در شبکه کاخ سفید شناسایی شدند

رصدخانه پروکسی مسکونی ما، که در اوایل این هفته راه اندازی شد، اولین رابط در نوع خود است که به محققان دیدی جهانی از فعالیت های اینترنتی پراکسی مسکونی و ناشناس ارائه می دهد.

در حالی که تیم ما در حال بررسی آن بود، متوجه فعالیت خروج پراکسی مسکونی در AS2650 شدیم. AS2650 در دفتر اجرایی رئیس جمهور، آژانس فدرال که میزبان شبکه کاخ سفید است، ثبت شده است. خدمات پراکسی مسکونی دسترسی به دستگاه‌های روزمره را می‌فروشند و به مشتریان اجازه می‌دهند ترافیک را از طریق آن‌ها ارسال کنند، بنابراین به نظر می‌رسد که از شبکه آن دستگاه می‌آید.

برای اینکه مطمئن شویم این اتفاقی نبوده است، این آدرس‌ها را با سایر سرویس‌های شناسایی پراکسی مسکونی، مانند Spur و Synthient بررسی کردیم. صفحات زمینه IP عمومی آنها به طور مستقل این آدرس ها را به عنوان خروجی های پراکسی مسکونی شناسایی می کنند.

این دسترسی عمومی است. هر کسی می تواند با ثبت نام در یک سرویس پروکسی مسکونی عمومی، پرداخت چند دلار و ارسال درخواست از طریق آن، آن را دریافت کند. ما به طور انتخابی این شبکه را هدف قرار ندادیم یا سعی نکردیم کاوشگرهای خود را از آن خارج کنیم. ما به طور تصادفی به این موضوع پی بردیم، صرفا با درخواست دسترسی چرخشی جهانی از طریق این خدمات.

بیشتر فعالیت ها در عصر به وقت شرقی انجام می شود: حدود نیمی از آن بین ساعت 5 بعد از ظهر است. و نیمه شب، و تقریبا هیچ کدام در صبح زود اتفاق نمی افتد. این الگو یک شخص را به جای یک شبکه Wi-Fi مهمان عمومی نشان می دهد: شخصی که به طور منظم تا اواخر شب در شبکه کاخ سفید است که دستگاهش به یک SDK پراکسی آلوده شده است. داده‌های ما خروجی‌ها را نشان می‌دهند، نه دستگاه یا شخص پشت سر آنها.

تحقیقات گذشته نشان داده است که SDK های پروکسی با امنیت ضعیف می توانند دسترسی به شبکه داخلی و حرکت جانبی را امکان پذیر کنند. به این ترتیب بات نت های گذشته گسترش یافته اند. در A Broken System Fueling Botnets، محققان در Synthient مستند کردند که چگونه بات‌نت Kimwolf از طریق شبکه‌های پراکسی مسکونی به حداقل ۲ میلیون دستگاه، عمدتا دستگاه‌های Android با سرویس ADB در معرض دسترسی، دسترسی پیدا کرد. اگر یک SDK در این شبکه دارای همین نوع نقص باشد، هر کسی که دسترسی پراکسی را خریداری کند می‌تواند از آن برای دسترسی به سیستم‌های داخلی استفاده کند.

کاخ سفید تنها شگفتی ساز در رصدخانه نیست. پروکسی های مسکونی همچنین به برخی از منزوی ترین مکان های روی کره زمین می رسند.

Saint Helena، Ascension و Tristan da Cunha قلمرو اقیانوس اطلس جنوبی است که دورافتاده ترین جزیره مسکونی جهان را شامل می شود. ما 413 آدرس و بیش از 32000 مشاهده را در آنجا ثبت کردیم که بین Starlink و ارائه دهنده اینترنت محلی جزیره، Sure Saint Helena تقسیم شد.

ما همچنین سه مشاهده از قطب جنوب را ثبت کردیم. همه آنها از یک آدرس Cloudflare WARP می آیند که به ایستگاه McMurdo اشاره می کند.

پروکسی های مسکونی هر گوشه از جهان را آلوده کرده اند و به نظر می رسد جایی وجود ندارد که نتوانند به آن دسترسی پیدا کنند. Layer3 اینتل پروکسی های مسکونی و زیرساخت های ناشناس سازی را در سراسر جهان ردیابی می کند. حتی زمانی که پراکسی‌ها در شبکه‌های دورترین نقاط کره زمین پنهان می‌شوند، ما همچنان می‌توانیم آن‌ها را مشاهده کنیم و عاملان تهدید جایی برای پنهان شدن باقی نمی‌گذارند.