Güvenlik şirketleri, White House ağında konut tipi proxy etkinliği bildirdi

Güvenlik şirketleri Layer3 Intel ve Synthient, White House ağında konut tipi proxy etkinliği bildirdi. Bu durum, dışarıdaki kişilerin buradaki bir IP adresi üzerinden internet trafiği yönlendirebileceği olasılığını gündeme getirdi.

Layer3 Intel, 5 Ekim ile 3 Kasım arasında 28 konut tipi proxy hizmetinin ağdan trafik yönlendirdiğini tespit etti. Şirket, etkinliğin genellikle 5PM ET ile gece yarısı arasında gerçekleştiğini söyledi. Bu örüntünün, halka açık bir misafir Wi-Fi ağı yerine akşam geç saatlerde ağı düzenli kullanan bir kişiye işaret ettiğini belirtti.

Synthient, ağdaki Windows 10 ve Windows 11 cihazlarının Geonode, Infatica ve Mellowtel gibi bilinen proxy sağlayıcılarıyla bağlantı kurduğunu bildirdi. Şirket, etkinliğin, kendi ifadesine göre 12 proxy SDK'sını bünyesinde barındıran Rave adlı ortak izleme uygulamasıyla bağlantılı olabileceğini söyledi.

Konut tipi proxy'ler, kullanıcıların internet trafiğini başka bir kişinin IP adresi üzerinden yönlendirmesine ve böylece trafiğin nereden geldiğini gizlemesine imkân tanır. Siber güvenlik şirketi Spur, reklam doğrulama ve kalite güvence testleri gibi meşru kullanım alanları bulunduğunu, ancak bunların coğrafi konum denetimlerini ve savunma filtrelerini aşmak için de kullanılabildiğini söylüyor. Layer3, White House proxy'sinin “birkaç dolar” karşılığında herkese açık olabileceğini belirtti.

The Verge'in aktardığı bulgular Krebs on Security ve The Register'da da yer aldı. Haberlerde cihazları kimin kullandığı belirlenmedi.