Компания Layer3 Intel 4 ноября сообщила об активности резидентских прокси в сети, зарегистрированной на Исполнительное управление президента США. Такие сервисы позволяют клиентам направлять запросы через чужие устройства: для получателя трафик выглядит исходящим из сети этого устройства
С 5 октября по 3 ноября исследователи зафиксировали 236 выходов через шесть адресов этой сети. Активность отмечалась в 26 из 30 дней, а выход обеспечивали 28 прокси-сервисов. По словам компании, находку сделали случайно при проверке глобального пула прокси, без целевого выбора сети Белого дома
Около половины наблюдений пришлось на вечерние часы. Авторы предполагают наличие устройства с программным компонентом прокси, однако их данные показывают только выходы трафика, а не само устройство или его владельца. Возможность добраться через него до внутренних систем остаётся условным риском, а не установленным результатом атаки
Остаётся вопрос, какие ещё действия допускает программа, передающая чужой трафик. Сам факт работы прокси не доказывает возможность управлять устройством, но проверка безопасности не должна ограничиваться подсчётом потраченного трафика: нужно установить полномочия этого компонента
Первоисточник — Layer3 Intel
Сообщите редакции. Существенные исправления мы отмечаем в материале