Säkerhetsforskare identifierar proxymjukvara i Vita husets nätverk
Säkerhetsbolag har upptäckt proxytrafik som härstammar från Vita husets nätverk, vilket potentiellt tillåter utomstående att styra trafik via presidentens IP-adresser.
Säkerhetsföretagen Layer3 Intel och Synthient har rapporterat om förekomsten av mjukvara för proxytjänster som opererar inom Vita husets nätverksinfrastruktur. Upptäckten indikerar att utomstående aktörer kan hyra åtkomst till dessa IP-adresser för en låg kostnad, vilket gör det möjligt att dölja den faktiska källan till internettrafik.
Residentiella proxytjänster fungerar genom att dirigera en användares trafik via en IP-adress kopplad till en fysisk bostad eller nätverksenhet. Dessa tjänster sprids ofta via mjukvaruutvecklingspaket (SDK) inbäddade i appar eller webbläsartillägg, vilket kan leda till att säkra nätverk ovetandes fungerar som relästationer för anonym trafik.
Händelsen belyser de sårbarheter som tredje parts mjukvarukomponenter medför i högkänsliga miljöer. Experter betonar att även obetydliga tilläggsprogram kan utgöra betydande säkerhetsrisker genom att göra det möjligt för externa parter att utnyttja nätverkets auktoritet för externa anslutningar.