Συναγερμός κυβερνοασφάλειας στον Λευκό Οίκο: Πώς ο καθένας μπορούσε να «νοικιάσει» IP διευθύνσεις του

Ένα πρωτοφανές κενό ψηφιακής ασφάλειας στην καρδιά της αμερικανικής διοίκησης έφεραν στο φως ερευνητές κυβερνοασφάλειας, αποκαλύπτοντας ότι σχεδόν οποιοσδήποτε εξωτερικός χρήστης θα μπορούσε να αποκτήσει πρόσβαση στο δίκτυο του Λευκού Οίκου έναντι ελάχιστων δολαρίων. Σύμφωνα με αναφορές των εταιρειών ασφαλείας Layer3 Intel και Synthient, στο προεδρικό δίκτυο εντοπίστηκε ενεργή δραστηριότητα οικιακών διακομιστών μεσολάβησης (residential proxies).

Τι είναι τα residential proxies και πώς λειτουργούν

Ένας οικιακός διακομιστής μεσολάβησης επιτρέπει σε τρίτους να δρομολογούν τη διαδικτυακή τους κίνηση μέσω της IP διεύθυνσης μιας άλλης συσκευής, αποκρύπτοντας έτσι την πραγματική τους τοποθεσία και ταυτότητα. Συχνά, εφαρμογές και επεκτάσεις προγραμμάτων περιήγησης ενσωματώνουν πακέτα ανάπτυξης λογισμικού (SDKs) τρίτων, τα οποία μετατρέπουν τη συσκευή του χρήστη σε κόμβο proxy, εν αγνοία του.

Παρότι τα residential proxies χρησιμοποιούνται νόμιμα για επαλήθευση διαφημίσεων ή δοκιμές λογισμικού, αποτελούν συχνά εργαλείο στα χέρια κυβερνοεγκληματιών. Κακόβουλοι παράγοντες τα αξιοποιούν για να παρακάμπτουν γεωγραφικούς περιορισμούς, να δημιουργούν botnets και να πραγματοποιούν επιθέσεις υποκλοπής λογαριασμών.

Η ύποπτη δραστηριότητα και η εφαρμογή Rave

Σύμφωνα με τα ευρήματα της Layer3 Intel, συνολικά 28 υπηρεσίες residential proxy δρομολόγησαν κίνηση έξω από το δίκτυο του Λευκού Οίκου κατά το διάστημα μεταξύ 5 Οκτωβρίου και 3 Νοεμβρίου. Η δραστηριότητα αυτή καταγραφόταν συστηματικά τις απογευματινές και βραδινές ώρες, συγκεκριμένα μεταξύ 17:00 και μεσάνυχτα.

«Αυτό το μοτίβο υποδεικνύει ανθρώπινη παρουσία και όχι κάποιο δημόσιο δίκτυο επισκεπτών Wi-Fi. Πρόκειται για κάποιον που βρίσκεται τακτικά στο δίκτυο του Λευκού Οίκου αργά το βράδυ, του οποίου η συσκευή έχει μολυνθεί από SDK διακομιστή μεσολάβησης», σημειώνουν οι ερευνητές της εταιρείας.

Από την πλευρά της, η Synthient εκτιμά ότι το επίμαχο λογισμικό ενδέχεται να συνδέεται με τη δημοφιλή εφαρμογή προβολής βίντεο Rave, η οποία περιλαμβάνει 12 proxy SDKs στην πλατφόρμα της. Επιπλέον, εντοπίστηκαν συσκευές με λειτουργικό σύστημα Windows 10 και Windows 11 εντός του Λευκού Οίκου να επικοινωνούν με γνωστές υπηρεσίες παροχής proxy, όπως οι Geonode, Infatica και Mellowtel.

Γεωπολιτικοί κίνδυνοι και ψηφιακή κατασκοπεία

Το ζήτημα προσλαμβάνει ακόμη σοβαρότερες διαστάσεις λόγω των εμπλεκόμενων φορέων. Όπως υπογράμμισε ο ιστότοπος Krebs on Security, η υπηρεσία Infatica ιδρύθηκε από τον Βλαντίμιρ Φομένκο, ιδιοκτήτη της King Servers, η οποία είχε συνδεθεί στο παρελθόν με τις ρωσικές κυβερνοεπιθέσεις στα εκλογικά συστήματα των πολιτειών Ιλινόις και Αριζόνα το 2016.

Το γεγονός ότι ο οποιοσδήποτε, πληρώνοντας μια συνδρομή λίγων δολαρίων σε δημόσιες υπηρεσίες proxy, μπορούσε να κατευθύνει αιτήματα και να εμφανίζεται στο διαδίκτυο με διεύθυνση IP του Λευκού Οίκου, συνιστά τεράστιο κίνδυνο για την εθνική ασφάλεια των ΗΠΑ. Μια τέτοια ευπάθεια θα μπορούσε να χρησιμοποιηθεί για τη συγκάλυψη κατασκοπευτικών ενεργειών ή κυβερνοεπιθέσεων κάτω από την ψηφιακή «ομπρέλα» του ισχυρότερου πολιτικού κέντρου του πλανήτη.