اینترنت کاخ سفید فقط با چند دلار؛ کشف حفره امنیتی عجیب در شبکه ریاست‌جمهوری آمریکا

پژوهشگران امنیت سایبری از شناسایی فعالیت نرم‌افزارهای پروکسی مسکونی روی شبکه‌ی داخلی کاخ سفید خبر می‌دهند. عملکرد چنین برنامه‌هایی به افراد ناشناس اجازه می‌دهد با پرداخت مبلغی ناچیز، ترافیک اینترنتی خود را از طریق آدرس‌های آی‌پی متعلق به مجموعه‌ی ریاست‌جمهوری آمریکا هدایت کنند.

به نقل از گزارش‌های تکمیلی کربس آن سکیوریتی و رجیسترشرکت‌های امنیتی Layer3 Intel و Synthient منبع اصلی کشف این رخنه بوده‌اند. پروکسی‌های مسکونی با هدایت ترافیک کاربران از مسیر دستگاه‌های خانگی، موقعیت مکانی واقعی افراد را پنهان می‌سازند؛ فرآیندی که گاهی بدون آگاهی کاربر و با بسته‌های توسعه‌ی نرم‌افزاری واسط (SDK) روی سیستم‌ها نصب می‌شود.

داده‌های دریافتی نشان می‌دهد ۲۸ سرویس پروکسی مسکونی بین ۵ اکتبر تا ۳ نوامبر (۱۳ مهر تا ۱۲ آبان) داده‌ها را از شبکه‌ی کاخ سفید به بیرون انتقال داده‌اند. بخش عمده‌ی جریان انتقال داده‌ها بین ساعت ۵ بعدازظهر تا نیمه‌شب به وقت محلی رخ داده است و محققان معتقدند بدافزار روی دستگاه شخصی یکی از کارکنان فعال بوده، نه اینترنت وای‌فای عمومی مهمانان.

کارشناسان امنیتی احتمال می‌دهند کیت توسعه‌ی متصل به برنامه‌ی اشتراک ویدیوی Rave عامل این اختلال باشد. شرکت Synthient اعلام کرد تعدادی کامپیوتر مجهز به ویندوز ۱۰ و ویندوز ۱۱ در کاخ سفید شناسایی شده‌اند که پیام‌هایی را به سرویس‌دهندگان شناخته‌شده‌ی پروکسی مانند Geonode، Infatica و Mellowtel ارسال می‌کردند.

پژوهشگران شرکت Layer3 Intel، کارشناسان امنیتی، گفت: «این پروکسی مسکونی دسترسی عمومی دارد و هر فردی می‌تواند با ثبت‌نام در یک سرویس عمومی پروکسی مسکونی، پرداخت چند دلار و ارسال درخواست‌های خود از طریق آن، به چنین امکانی دست یابد.»