Sicherheitsfirmen entdecken Proxy-Software im Netzwerk des Weißen Hauses
Forscher haben Proxy-Aktivitäten im Netzwerk des Weißen Hauses identifiziert, die es Externen ermöglichen könnten, Datenverkehr über präsidiale IP-Adressen zu leiten.
Sicherheitsunternehmen wie Layer3 Intel und Synthient haben festgestellt, dass im Netzwerk des Weißen Hauses Software für Residential Proxies aktiv ist. Die Ergebnisse deuten darauf hin, dass es für externe Akteure möglich sein könnte, gegen geringe Gebühren Zugriff auf diese IP-Adressen zu mieten, um die Herkunft ihres Datenverkehrs zu verschleiern.
Residential Proxies leiten Internetverkehr über die IP-Adressen Dritter um. Diese Programme gelangen häufig durch Software Development Kits (SDKs) in Browser-Erweiterungen oder Anwendungen in geschützte Umgebungen, ohne dass der Nutzer das Ausmaß der Netzwerkfreigabe erkennt. Im Fall des Weißen Hauses könnten solche Verbindungen genutzt werden, um anonyme Anfragen über die staatliche Infrastruktur zu senden.
Der Vorfall unterstreicht die Risiken, die von Drittanbieter-Softwarekomponenten in sicherheitskritischen IT-Umgebungen ausgehen. Experten warnen, dass selbst scheinbar harmlose Erweiterungen dazu führen können, dass geschützte Gateways ungewollt als Relaisstationen für unbefugten Datenverkehr missbraucht werden.