Ai đó ở Nhà Trắng dường như đang chạy phần mềm có thể cho phép người ngoài thuê quyền truy cập vào mạng của tổng thống chỉ với “vài đô la”, theo báo cáo của Krebs on Security và The Register. Đó là kết quả từ các công ty bảo mật Layer3 Intel và Synthient, họ đã phát hiện ra hoạt động ủy quyền dân cư trên mạng của Nhà Trắng.

Hầu như bất kỳ ai cũng có thể thuê quyền truy cập vào các địa chỉ IP của Nhà Trắng

Các nhà nghiên cứu bảo mật đã phát hiện ra hoạt động proxy dân cư trên mạng của Nhà Trắng.

Proxy dân cư mở ra một cách để mọi người thuê quyền truy cập vào địa chỉ IP gia đình và định tuyến lưu lượng truy cập Internet của họ thông qua địa chỉ đó, cho phép họ che giấu hoạt động thực sự của họ đến từ đâu. Một số ứng dụng và tiện ích mở rộng trình duyệt bao gồm bộ công cụ phát triển phần mềm (SDK) của bên thứ ba đặt các nút proxy trên thiết bị của người dùng — cho dù người dùng có biết hay không. Sau đó, các dịch vụ của bên thứ ba có thể bán quyền truy cập vào proxy dân cư trên thiết bị của người dùng.

Theo lưu ý của công ty an ninh mạng Spur, mọi người có thể sử dụng proxy dân dụng một cách hợp pháp cho các mục đích như xác minh quảng cáo và kiểm tra đảm bảo chất lượng, nhưng những kẻ xấu cũng có thể sử dụng chúng để vượt qua các biện pháp kiểm soát vị trí địa lý và bộ lọc phòng thủ. Tin tặc đã sử dụng proxy dân cư cho tất cả các loại hoạt động độc hại, bao gồm cả việc tạo botnet và thực hiện chiếm đoạt tài khoản.

Tại Nhà Trắng, Intel lớp 3 phát hiện ra rằng 28 dịch vụ proxy dân dụng đã định tuyến lưu lượng truy cập ra khỏi mạng từ ngày 5 tháng 10 đến ngày 3 tháng 11. Nó lưu ý rằng hoạt động này thường diễn ra trong khoảng thời gian từ 5 giờ chiều theo giờ ET đến nửa đêm. Layer3 cho biết: “Mô hình đó gợi ý một người chứ không phải mạng Wi-Fi công cộng dành cho khách: một người nào đó thường xuyên truy cập mạng của Nhà Trắng vào buổi tối muộn và thiết bị của họ bị nhiễm SDK proxy”. SDK được đề cập có thể được liên kết với ứng dụng nhóm xem Rave, theo Synthient, cho biết ứng dụng này “gói 12 SDK proxy vào nền tảng”.

Synthient nhận thấy “một số thiết bị Windows 10 và Windows 11 trên mạng của Nhà Trắng đang báo hiệu cho các nhà cung cấp proxy nổi tiếng như Geonode, Infatica và Mellowtel.” Theo ghi nhận của Krebs on Security, Infatica là một dịch vụ ủy quyền được thành lập bởi Vladimir Fomenko, chủ sở hữu của King Servers, dịch vụ này có liên quan đến các cuộc tấn công mạng năm 2016 nhằm vào hệ thống bầu cử ở Illinois và Arizona.

Layer3 cảnh báo rằng proxy dân cư là “quyền truy cập công cộng”, đồng thời nói thêm rằng “bất kỳ ai cũng có thể có được nó bằng cách đăng ký dịch vụ proxy dân cư công cộng, trả một vài đô la và gửi yêu cầu thông qua nó”.