Nhà Trắng dường như là điểm thoát proxy dân cư được ưa chuộng

Chuyện gì đã xảy ra?

Công ty bảo mật Layer3 Intel cho biết họ phát hiện nhiều thiết bị trong mạng Nhà Trắng có thể đang chuyển tiếp lưu lượng internet của người khác. Họ phát hiện điều này nhờ một công cụ mới mang tên Residential Proxy Observatory. Hoạt động này có thể là trái phép. Có thể một thiết bị đã bị nhiễm mã độc hoặc một phần mềm proxy ẩn bên trong.

Các con số chính

• Từ ngày 5/10 đến ngày 3/11, có 28 dịch vụ proxy dân cư khác nhau gần như ngày nào cũng đi ra qua mạng Nhà Trắng.
• Trong thời gian này có 236 lần thoát riêng biệt.
• Phần lớn hoạt động diễn ra từ 17 giờ đến 0 giờ theo giờ Nhà Trắng.
• Dữ liệu của Layer3 có từ ngày 10/7, nên hoạt động có thể đã kéo dài nhiều tháng.

Proxy dân cư là gì?

Proxy là một máy trung gian che giấu vị trí thật của người dùng. Proxy dân cư khác ở chỗ nó dùng địa chỉ IP của kết nối internet gia đình, không phải của trung tâm dữ liệu. Nhiều dịch vụ này hợp pháp. Nhưng tội phạm mạng cũng dùng chúng để giấu hạ tầng điều khiển, gửi thư rác và lừa đảo. FBI đã cảnh báo về loại hình này vào tháng 3 năm nay.

Vì sao điều này quan trọng?

Nếu đúng, một thiết bị bên trong Nhà Trắng có thể đang bị kiểm soát từ bên ngoài. Layer3 cảnh báo rằng những phần mềm proxy kém bảo mật có thể cho phép người khác truy cập hệ thống nội bộ. Khi đó, bất kỳ ai mua quyền truy cập proxy cũng có thể vào các hệ thống nội bộ đó.

Cần theo dõi điều gì?

• Nhà Trắng hoặc các cơ quan liên quan có xác nhận sự cố hay không.
• Có tìm ra bao nhiêu thiết bị đang bị dùng làm điểm thoát hay không.
• Phần mềm Infatica SDK có phải là nguyên nhân hay không, theo báo cáo của Synthient.