Hemen hemen herkes Beyaz Saray IP adreslerine erişim kiralayabilir

Krebs on Security ve The Register'ın haberine göre, Beyaz Saray'daki birisi, dışarıdakilerin başkanlık ağına yalnızca "birkaç dolar" karşılığında erişim kiralamasını sağlayacak bir yazılım çalıştırıyor gibi görünüyor. Bu, Beyaz Saray'da yerleşik proxy etkinliğini keşfeden Layer3 Intel ve Synthient güvenlik firmalarının bulgularına göre […]

Güvenlik araştırmacıları Beyaz Saray ağında konut proxy faaliyeti keşfetti.

Haberin Detayları ve Öne Çıkan Bilgiler

Görünüşe göre Beyaz Saray'dan biri, Krebs on Security tarafından bildirildiği gibi ve The Kaydolun. Bu, konutları keşfeden Layer3 Intel güvenlik firmaları ve Synthient bulgularına göre böyledir. Beyaz Saray ağındaki proxy etkinliği.

Bir konut proxy'si, insanlara bir ev IP adresine erişim kiralamaları ve internet trafiğini bu adres üzerinden yönlendirmeleri için bir yol açarak, etkinliklerinin gerçekte nereden geldiğini gizlemelerine olanak tanır. Bazı uygulamalar ve tarayıcı uzantıları, kullanıcılar bilse de bilmese de, kullanıcının cihazına proxy düğümleri yerleştiren üçüncü taraf yazılım geliştirme kitleri (SDK'ler) içerir. Üçüncü taraf hizmetler daha sonra kullanıcıların cihazlarındaki konut proxy'lerine erişim satabilir.

Siber güvenlik firması Spur tarafından belirtildiği gibi, insanlar konut proxy'lerini reklam doğrulama ve kalite güvence testi gibi amaçlarla yasal olarak kullanabilir, ancak kötü aktörler bunları coğrafi konum kontrollerini ve savunma filtrelerini atlatmak için de kullanabilir. Bilgisayar korsanları, botnet oluşturmak ve hesap yürütmek de dahil olmak üzere, [her türlü kötü amaçlı etkinlik için konut proxy'lerini kullandı. devralmalar](https://docs.spur.us/knowledgebase/faqs/how-do-attackers-use-vpns-and-residential-proxies-in-account-takeover-attacks).

Beyaz Saray'da Layer3 Intel, 28 konut proxy hizmetinin 5 Ekim'den 3 Kasım'a kadar trafiği ağ dışına yönlendirdiğini tespit etti. Bu aktivitenin genellikle 17:00 ET ile gece yarısı arasında gerçekleştiğini belirtiyor. Layer3, "Bu model, halka açık bir misafir Wi-Fi ağı yerine bir kişiyi akla getiriyor: akşam geç saatlere kadar düzenli olarak Beyaz Saray ağında bulunan ve cihazına bir proxy SDK bulaşmış biri" diyor. Synthient'e göre söz konusu SDK, izleme partisi uygulaması Rave ile bağlantılı olabilir ve uygulamanın "platformda 12 proxy SDK'yı bir araya getirdiğini" söylüyor.

Synthient, "Beyaz Saray'ın ağında Geonode, Infatica ve Mellowtel gibi bilinen proxy sağlayıcılarına işaret veren bir dizi Windows 10 ve Windows 11 cihazı" buldu. Krebs'in Güvenlik konusunda belirttiği gibi Infatica, King Servers'ın sahibi Vladimir Fomenko tarafından kurulan ve [2016 ile bağlantılı olan] bir proxy hizmetidir. Illinois ve Arizona'daki seçim sistemlerine yönelik siber saldırılar](https://www.washingtonpost.com/world/national-security/fbi-is-investigating-foreign-hacks-of-state-election-systems/2016/08/29/6e758ff4-6e00-11e6-8365-b19e428a975e_story.html).

Layer3, konut proxy'sinin "kamuya açık erişim" olduğu konusunda uyarıyor ve "herkesin, kamuya açık bir konut proxy hizmetine kaydolarak, birkaç dolar ödeyerek ve bunun üzerinden istek göndererek bunu elde edebileceğini" ekliyor.

Bu yerel reklamın başlığıdır