IP-адреса сети Белого дома обнаружили в платных прокси-сервисах
Исследователи Layer3 Intel зафиксировали сторонний трафик через шесть адресов сети Исполнительного аппарата президента США. Это не доказывает взлом внутренних систем Белого дома
Компания Layer3 Intel обнаружила выходные узлы резидентных прокси в сети AS2650, зарегистрированной за Исполнительным аппаратом президента США.
С 5 октября по 3 ноября исследователи зафиксировали 236 выходов своих тестовых запросов через шесть адресов этой сети. Активность наблюдалась в течение 26 дней. По их данным, доступ к таким выходам предоставляли 28 прокси-сервисов.
Резидентные прокси направляют запросы клиентов через сторонние устройства. Посещаемый сайт при этом видит адрес выходного узла, а не исходного пользователя.
Layer3 Intel предполагает, что причиной могло стать приложение со встроенным прокси-компонентом на устройстве, подключённом к сети. Однако исследователи прямо указывают: их данные не позволяют установить конкретное устройство или человека.
Компания предупреждает, что плохо защищённые прокси-компоненты могут создавать дополнительные риски для внутренних сетей. Но возможность такого проникновения именно в этом случае не продемонстрирована.
Таким образом, речь идёт о подтверждённом исследователями выходе прокси-трафика через адреса ведомственной сети, а не о доказанном доступе покупателей услуги к системам Белого дома.
