پژوهشگران امنیت سایبری از فعالیت ۲۸ سرویس پراکسی مسکونی در شبکه کاخ سفید خبر داده‌اند که دسترسی هکرها را به آدرس‌های اینترنتی فراهم می‌کند.
فهرست مطالب
پژوهشگران امنیت سایبری، نشانه‌هایی از فعالیت سرویس‌های پراکسی مسکونی در شبکه کاخ سفید شناسایی کرده‌اند.
به گزارش سرویس امنیت سایبری تک‌ناک، این موضوع نگرانی‌هایی درباره امنیت شبکه کاخ سفید ایجاد کرده است، چرا که چنین سرویس‌هایی می‌توانند آدرس‌های اینترنتی دستگاه‌های متصل به این شبکه را در اختیار کاربران خارجی قرار دهند.
گزارش منتشرشده توسط خبرگزاری پی‌سی‌مگ نشان می‌دهد حداقل ۲۸ سرویس پراکسی مسکونی بین ۵ اکتبر تا ۳ نوامبر ۲۰۲۶ از طریق شبکه اختصاصی کاخ سفید، ترافیک اینترنتی ارسال کرده‌اند.
شرکت‌های امنیتی لایه ۳ اینتل و سینتینت این فعالیت‌ها را شناسایی کرده‌اند. به گفته پژوهشگران، چنین شرایطی ممکن است به مجرمان سایبری اجازه دهد فعالیت‌های خود را از طریق آدرس‌های اینترنتی متعلق به یک مجموعه دولتی پنهان کنند.
البته تاکنون هیچ مدرکی مبنی بر نفوذ موفق هکرها به سیستم‌های داخلی کاخ سفید منتشر نشده است.
حتما بخوانید: هک گوشی‌های اندرویدی با سوءاستفاده از دو آسیب‌پذیری امنیتی
خطر پراکسی مسکونی در امنیت شبکه کاخ سفید
پراکسی مسکونی نوعی سرویس است که به کاربران اجازه می‌دهد ترافیک اینترنتی خود را از طریق آدرس آی‌پی دستگاه‌های واقعی در مناطق مختلف جهان عبور دهند.
این سرویس‌ها کاربردهای قانونی نیز دارند. برای مثال، شرکت‌ها از آنها برای بررسی نمایش وب‌سایت‌ها در کشورهای مختلف استفاده می‌کنند.
با وجود این، برخی مجرمان سایبری از پراکسی‌های مسکونی برای مخفی کردن هویت و محل فعالیت خود استفاده می‌کنند.
مشکل اصلی زمانی ایجاد می‌شود که یک دستگاه بدون اطلاع صاحب آن به شبکه پراکسی متصل شود. در چنین شرایطی، دیگران می‌توانند از اتصال اینترنتی آن دستگاه برای ارسال درخواست‌های مختلف استفاده کنند.
اگر این دستگاه به شبکه یک سازمان دولتی متصل باشد، موضوع حساس‌تر می‌شود، چرا که آدرس آی‌پی معتبر یک سازمان می‌تواند برای پنهان کردن فعالیت‌های مشکوک یا بررسی سیستم‌های متصل به شبکه استفاده شود.
این مطلب را از دست ندهید: یخچال‌های سوپرمارکت‌های اروپا هدف حمله سایبری قرار گرفتند
برنامه Rave چگونه به این پرونده مرتبط شده است؟
یکی از نکات مهم گزارش، ارتباط احتمالی فعالیت‌های مشکوک با برنامه Rave است. این اپلیکیشن به کاربران اجازه می‌دهد محتوای سرویس‌های پخش آنلاین را به صورت هم‌زمان با دوستان خود تماشا کنند. Rave برای سیستم‌عامل‌های ویندوز، مک، اندروید و iOS منتشر شده است.
شرکت امنیتی سینتینت اعلام کرده است که نسخه ویندوز این برنامه ظاهرا ۱۲ کیت توسعه نرم‌افزار مرتبط با سرویس‌های پراکسی را در خود جای داده است.
این کیت‌ها می‌توانند دستگاه را به یک نقطه خروجی برای ترافیک اینترنتی کاربران دیگر تبدیل کنند.
همچنین پژوهشگران فعالیت دستگاه‌هایی با ویندوز ۱۰ و ۱۱ را شناسایی کرده‌اند که با سرویس‌های پراکسی مانند موارد زیر ارتباط داشته‌اند:
- جئونود (Geonode)
- اینفاتیکا (Infatica)
- ملوتل (Mellowtel)
هنوز مشخص نیست کدام دستگاه یا کاربر در شبکه کاخ سفید مسئول این فعالیت‌ها بوده است. همچنین ارتباط دقیق نصب برنامه Rave با تمام ترافیک شناسایی‌شده به‌طور قطعی مشخص نشده است.
فعالیت مشکوک بیشتر در ساعات پایانی روز رخ داده است
گزارش لایه ۳ اینتل جزئیات جالبی درباره زمان فعالیت پراکسی‌ها ارائه می‌دهد. براساس بررسی این شرکت، بخش زیادی از ترافیک مشکوک در ساعات عصر و شب به وقت شرق آمریکا ثبت شده است. تقریبا نیمی از فعالیت‌ها بین ساعت ۵ عصر تا نیمه‌شب رخ داده‌اند. در مقابل، فعالیت بسیار کمی در ساعات ابتدایی صبح مشاهده شده است.
پژوهشگران معتقد هستند این الگو احتمالا به استفاده منظم یک فرد از شبکه مربوط می‌شود. به بیان دیگر، ممکن است یک دستگاه شخصی که به شبکه کاخ سفید متصل است، به‌صورت ناخواسته در اختیار سرویس‌های پراکسی قرار گرفته باشد.
ارتباط یکی از سرویس‌های پراکسی با روسیه
یکی دیگر از بخش‌های حساس این پرونده به سرویس اینفاتیکا مربوط می‌شود.
این سرویس به کاربران اجازه می‌دهد از طریق شبکه‌ای گسترده از آدرس‌های آی‌پی مسکونی به اینترنت متصل شوند. اینفاتیکا در تبلیغات خود از دسترسی به بیش از ۴۰ میلیون آدرس آی‌پی خبر داده است.
براساس اطلاعات منتشرشده، این سرویس با ولادیمیر فومنکو، تاجر روس ارتباط دارد. نام او پیش‌تر در گزارش‌های مرتبط با حملات سایبری به سامانه‌های انتخاباتی ایالت‌های آریزونا و ایلینوی در سال ۲۰۱۶ مطرح شده بود.
همچنین سینتینت اعلام کرده است که برخی فروشندگان پهنای باند پراکسی، خدمات خود را با قیمت بسیار پایینی عرضه می‌کنند. در بعضی موارد، دسترسی به این شبکه‌ها از ۳۰ سنت به‌ازای هر گیگابایت یا ۴ دلار برای هر ساعت آغاز می‌شود. برخی از این سرویس‌ها نیز بدون احراز هویت مشتری فعالیت می‌کنند.
آیا شبکه کاخ سفید هک شده است؟
با وجود یافته‌های پژوهشگران، هنوز نمی‌توان گفت که هکرها به شبکه داخلی کاخ سفید نفوذ کرده‌اند.
آنچه تاکنون مشخص شده، وجود ترافیک خروجی مرتبط با سرویس‌های پراکسی مسکونی از شبکه این مجموعه است. این وضعیت می‌تواند خطرات امنیتی ایجاد کند، اما به‌تنهایی نشانه وقوع یک حمله موفق یا سرقت اطلاعات نیست.
کاخ سفید و شرکت Rave نیز هنگام انتشار گزارش اولیه به درخواست رسانه‌ها برای اظهارنظر پاسخ نداده بودند.
در مجموع، این پرونده اهمیت کنترل برنامه‌های نصب‌شده روی دستگاه‌های متصل به شبکه‌های حساس را نشان می‌دهد. حتی یک اپلیکیشن ظاهرا معمولی نیز ممکن است با استفاده از کیت‌های توسعه شخص ثالث، دستگاه را به بخشی از یک شبکه پراکسی تبدیل کند.