במעקבפשיעת סייבר
תנועת פרוקסי ביתי זוהתה יוצאת דרך רשת הבית הלבן
Layer3 Intel, כפי שדווח ב־Security Affairs, מצאה פעילות יציאה של פרוקסי ביתי ברשת AS2650, רשת הרשומה על שם הלשכה הביצועית של הנשיא, בין 5 באוקטובר ל־3 בנובמבר.
Layer3 Intel מספרת שהיא הבחינה בפעילות בעת שגלשה בכלי החדש שלה, Residential Proxy Observatory, המספק מבט עולמי על פרוקסי ביתי ועל פעילות אינטרנט אנונימית. Layer3 תיעדה 236 חיבורים דרך הרשת בין 5 באוקטובר ל־3 בנובמבר, משש כתובות IP ב־26 מתוך 30 הימים הללו. בסך הכול 28 שירותי פרוקסי ביתי יכלו להשתמש ברשת. Layer3 השוותה את כתובות ה־IP לנתונים של Spur ושל Synthient, המזהים גם הם אותן כנקודות יציאה של פרוקסי ביתי.
Layer3 מספרת שלא כיוונה לרשת ומצאה את הפעילות במקרה, תוך כדי בקשת גישה גלובלית מתחלפת דרך שירותי פרוקסי ביתי ציבוריים. היא לא האשימה איש בבית הלבן בעבירה, והיא מציינת שהנתונים שלה אינם מאפשרים לזהות את המכשיר או את האדם שמאחורי הפעילות. החוקרים מציינים שכמחצית מהפעילות מתרחשת בין 5 אחר הצהריים לחצות לפי שעון החוף המזרחי, ובעיניהם זה מצביע על אדם המשתמש ברשת באופן קבוע בערב, ולא על רשת אלחוטית ציבורית לאורחים.
Layer3 מזהירה ש־SDK של פרוקסי שאינם מאובטחים היטב עלולים לאפשר גישה לרשת הפנימית ותנועה לרוחב, ומצטטת את המחקר של Synthient על רשת הבוטנט Kimwolf, שהגיעה לפחות ל־2 מיליון מכשירים דרך רשתות פרוקסי ביתי. Layer3 מתארת את הסיכון כמותנה: אם ב־SDK ברשת זו קיים אותו פגם, כל מי שרוכש גישת פרוקסי יוכל להגיע למערכות פנימיות. היא אינה טוענת שזה המצב.
למה זה חשוב עבור צוותי אבטחה, החשש הוא שמכשירים ברשתות מוגנות עלולים להפוך, מבלי ששמים לב, לנקודות יציאה של פרוקסי, ובכך לחשוף את הרשתות הללו לתנועה חיצונית. חוקרים צריכים לשים לב שנתוני יציאה מראים היכן תנועת הפרוקסי יוצאת, ולא איזה מכשיר או אדם יצרו אותה, ולכן ייחוס מחייב ראיות נוספות. מומלץ לארגונים לבדוק אם קיים SDK של פרוקסי ברשתות שלהם ואם הוא מוגדר באופן מאובטח.
מקורות
- White House Network Appears in Global Residential Proxy Traffic (נפתח באתר המקור)עיקריSecurity Affairs
הקישורים נפתחים באתר המקור. הנתונים מצוטטים כפי שהם מופיעים במקורות.