US — The Verge

Hầu như bất kỳ ai cũng có thể thuê quyền truy cập vào địa chỉ IP của Nhà Trắng

Bảo mật7 tháng 11, 20262 phút đọc

Các công ty an ninh mạng phát hiện ai đó trong Nhà Trắng có thể đang chạy phần mềm cho phép người ngoài thuê quyền truy cập vào mạng của Nhà Trắng chỉ với "vài đô la". Điều này có nghĩa là mạng nội bộ có thể đang bị dùng để che giấu nguồn gốc của hoạt động trên mạng.

Chuyện gì đã xảy ra?

Theo các báo Krebs on Security và The Register, hai công ty bảo mật Layer3 Intel và Synthient đã tìm thấy hoạt động "proxy dân cư" trên mạng của Nhà Trắng. Proxy dân cư là cách để người khác thuê một địa chỉ IP của nhà riêng và gửi lưu lượng internet qua đó. Nhờ vậy, họ che giấu được nơi thật sự phát sinh hoạt động trên mạng.

Proxy dân cư hoạt động thế nào?

Một số ứng dụng và tiện ích trình duyệt có gắn sẵn phần mềm bên thứ ba (gọi là SDK). Phần mềm này đặt một "nút proxy" lên thiết bị của người dùng, dù người dùng có biết hay không. Sau đó, các dịch vụ bên thứ ba có thể bán quyền dùng các proxy trên thiết bị đó. Cơ quan như Spur cho biết loại proxy này có lúc được dùng hợp pháp, ví dụ để kiểm tra quảng cáo. Nhưng kẻ xấu cũng dùng nó để lách các bộ lọc địa lý và hàng rào bảo vệ. Tin tặc đã dùng proxy dân cư để tạo mạng botnet và chiếm tài khoản.

Những con số chính

Layer3 Intel tìm thấy 28 dịch vụ proxy dân cư đã chuyển lưu lượng ra khỏi mạng Nhà Trắng từ ngày 5/10 đến 3/11.
Hoạt động này thường diễn ra từ 5 giờ chiều đến nửa đêm giờ miền Đông Mỹ (ET).
Synthient cho biết ứng dụng xem phim chung Rave có thể liên quan, vì ứng dụng này "gộp 12 SDK proxy vào nền tảng".
Synthient thấy nhiều thiết bị Windows 10 và Windows 11 trong mạng Nhà Trắng gửi tín hiệu đến các nhà cung cấp proxy đã biết như Geonode, Infatica và Mellowtel.

Vì sao điều này quan trọng?

Mạng của Nhà Trắng cần được bảo vệ rất chặt. Nếu một thiết bị bên trong mạng bị cài phần mềm proxy, người ngoài có thể dùng mạng đó để giấu danh tính khi làm việc xấu. Layer3 cảnh báo rằng ai cũng có thể mua loại proxy này chỉ bằng cách đăng ký dịch vụ công khai và trả vài đô la. Chuyện này cho thấy những thiết bị cá nhân nhỏ bé cũng có thể là lỗ hổng lớn.

Cần theo dõi điều gì?

Nhà Trắng và các cơ quan liên quan có điều tra và xử lý thiết bị bị nhiễm hay không.
Ứng dụng Rave có gỡ bỏ các SDK proxy hay không.
Các nhà cung cấp như Infatica và Geonode sẽ phản hồi thế nào.

Chú giải

SDK: Bộ công cụ phần mềm mà nhà phát triển gắn vào ứng dụng để thêm tính năng; ở đây nó có thể đặt proxy lên thiết bị.
Layer3 Intel: Công ty bảo mật phát hiện hoạt động proxy trên mạng Nhà Trắng.
Synthient: Công ty bảo mật cùng tìm thấy hoạt động proxy và liên hệ với ứng dụng Rave.
Infatica: Dịch vụ proxy được Krebs on Security nêu tên, do Vladimir Fomenko sáng lập.
botnet: Mạng gồm nhiều thiết bị bị tin tặc điều khiển từ xa mà chủ không biết.

Cùng chủ đề

Bảo mậtheise online7 thg 11

Tấn công mạng vào Mindfactory: Đặt lại mật khẩu

Nhà bán lẻ phần cứng Mindfactory cho biết đã trở thành nạn nhân của một cuộc tấn công mạng, đồng thời thông báo cho khách hàng và cơ quan bảo vệ dữ liệu, và đã nộp đơn tố cáo hình sự đối với người không rõ danh tính. Công ty không thể loại trừ khả năng kẻ tấn công đã truy cập dữ liệu cá nhân như địa chỉ, email, số điện thoại và mật khẩu được mã hóa, nhưng khẳng định thông tin ngân hàng và thẻ tín dụng được các nhà cung cấp thanh toán lưu giữ chứ không nằm trong hệ thống cửa hàng. Tất cả mật khẩu tài khoản cửa hàng của khách hàng đã được đặt lại, và người dùng phải đổi mật khẩu để tiếp tục truy cập.

Bảo mậtheise online6 thg 11

Nền tảng ngoại tuyến: Tấn công mạng vào Đại học Kỹ thuật Munich

Đại học Kỹ thuật Munich (TUM) đã ngừng hoạt động các nền tảng trực tuyến chính dành cho sinh viên sau một cuộc tấn công mạng. Kẻ tấn công được cho là xâm nhập qua một hệ thống cũ và có khả năng đã truy cập dữ liệu của sinh viên và nhân viên, nhưng vẫn đang điều tra xem dữ liệu có bị đánh cắp hay không. Trường cho biết các dữ liệu nhạy cảm như điểm số, kết quả thi, hồ sơ đăng ký và thông tin ngân hàng dường như không bị rò rỉ, và khuyến nghị người dùng đổi mật khẩu và bật xác thực đa yếu tố.

Bảo mậtheise online6 thg 11

Vượt qua Chế độ Khóa: Cách hoạt động của khai thác mới nhất từ Calif.io

Nhà nghiên cứu bảo mật Stefan Esser thuộc Calif.io cho biết bản jailbreak của ông dành cho iPhone hiện tại, tới iOS 27.0.1, vẫn hoạt động khi bật Chế độ Khóa và ông đã giữ Chế độ Khóa trong suốt buổi trình diễn. Khai thác dựa trên lỗi trong bộ phân tích PDF; tệp được gửi qua Safari hoặc AirDrop và mở bằng ứng dụng Xem trước, nơi tính năng bảo vệ bộ nhớ MTE chỉ hoạt động khi có Chế độ Khóa, và đã bị vượt qua. Esser cũng nói khai thác vẫn tồn tại sau khi cập nhật lên iOS 27.2 vì lỗi nằm ở phần mà bản cập nhật không chạm tới.

Bảo mậtITmedia6 thg 11

Chính phủ Nhật cảnh báo doanh nghiệp sau loạt vụ rò rỉ dữ liệu, ghi nhận nhiều trường hợp thiếu biện pháp bảo mật cơ bản

Văn phòng Thống nhất An ninh mạng Quốc gia Nhật Bản đã đưa ra cảnh báo vào ngày 5/11 cho các doanh nghiệp vận hành trang web và ứng dụng di động, sau loạt vụ rò rỉ thông tin cá nhân trong nước. Văn phòng cho biết đã ghi nhận nhiều trường hợp rò rỉ có nguyên nhân được cho là do thiếu các biện pháp bảo mật cơ bản, và nêu các biện pháp đối phó về vận hành hệ thống, thiết kế - phát triển cũng như rủi ro chuỗi cung ứng.