Säkerhetsföretagen Layer3 Intel och Synthient rapporterade om bostadsproxytrafik i White House-nätverket. Det väcker möjligheten att utomstående kan leda internettrafik via en IP-adress där.
Layer3 Intel upptäckte att 28 bostadsproxytjänster ledde trafik ut från nätverket mellan 5 oktober och 3 november. Företaget sade att aktiviteten vanligtvis sker mellan 5PM ET och midnatt. Enligt Layer3 tyder mönstret på en person som regelbundet använder nätverket sent på kvällen, snarare än ett offentligt gästnätverk med Wi-Fi.
Synthient uppgav att företaget hittade Windows 10- och Windows 11-enheter i nätverket som kontaktade kända proxyoperatörer, däribland Geonode, Infatica och Mellowtel. Aktiviteten kan ha koppling till appen Rave för gemensamt videotittande, enligt Synthient, som säger att appen innehåller 12 proxy-SDK:er.
Bostadsproxyer gör det möjligt att leda internettrafik via någon annans IP-adress och dölja var trafiken kommer ifrån. Cybersäkerhetsföretaget Spur säger att de kan användas legitimt, exempelvis för annonsverifiering och kvalitetssäkringstester, men också för att kringgå geografiska begränsningar och försvarsfilter. Layer3 sade att proxyn vid White House verkade vara offentligt tillgänglig för “några dollar”.
The Verge rapporterade om resultaten, som även har uppmärksammats av Krebs on Security och The Register. Rapporterna identifierar inte vem som använde enheterna.
Kommentarer
0Inga kommentarer ännu. Skriv den första.