Biztonsági cégek lakossági proxytevékenységet észleltek a Fehér Ház hálózatán
A The Verge a Krebs on Securityre és a The Registerre hivatkozva számol be arról, hogy a Fehér Ház hálózatán lakossági proxytevékenységet észleltek a Layer3 Intel és a Synthient biztonsági cégek. A jelenség lényege, hogy egy otthoni vagy intézményi IP-címen keresztül mások – akár néhány dollárért – továbbíthatják a saját internetes forgalmukat, és így elrejthetik, honnan származik az. Alkalmazások és böngészőbővítmények harmadik féltől származó fejlesztőkészletei (SDK-k) a felhasználó tudta nélkül is proxycsomópontot telepíthetnek egy eszközre, a hozzáférést pedig később értékesíthetik.
A Spur szerint a lakossági proxyknak van jogszerű felhasználása is, például hirdetésellenőrzés vagy minőségbiztosítási tesztelés, de támadók geolokációs korlátok és védelmi szűrők megkerülésére, botnetek építésére és fiókátvételekre is használják őket. A Layer3 Intel szerint október 5. és november 3. között 28 lakossági proxyszolgáltatás irányított ki forgalmat a Fehér Ház hálózatáról, jellemzően keleti parti idő szerint 17 óra és éjfél között. A cég szerint ez inkább egy rendszeresen ott tartózkodó személyre utal, nem vendég-Wi-Fi-re, és a készülék proxy-SDK-val fertőződhetett. A Synthient a Rave nevű közös filmnéző alkalmazáshoz köti a gyanút, amely állítása szerint tizenkét proxy-SDK-t csomagol a platformba, és Windows 10-es, valamint Windows 11-es eszközöket talált, amelyek ismert szolgáltatókhoz – Geonode, Infatica, Mellowtel – küldtek jelzéseket. A Krebs on Security megjegyzi, hogy az Infaticát Vlagyimir Fomenko alapította, aki a King Servers tulajdonosa; utóbbit 2016-os, illinois-i és arizonai választási rendszerek elleni kibertámadásokhoz kapcsolták. A Layer3 szerint a hozzáférés nyilvános: elég feliratkozni egy lakossági proxyszolgáltatásra, fizetni néhány dollárt, és kéréseket küldeni rajta.