Aproape oricine poate închiria acces la adresele IP ale Casei Albe

Firmele de securitate Layer3 Intel și Synthient au identificat activitate de proxy rezidențial asociată rețelei Casei Albe, ceea ce ridică îngrijorări că persoane din exterior ar putea să-și direcționeze traficul de internet prin adresele IP ale acesteia. Configurația raportată pare să implice software care rulează pe un dispozitiv conectat la rețea, iar accesul ar putea fi închiriat, potrivit relatării, pentru doar câțiva dolari. Descoperirea contează deoarece traficul trecut printr-un proxy rezidențial poate părea că provine din locația proxy-ului, ascunzând astfel originea reală a utilizatorului. Fragmentul nu stabilește cine a instalat software-ul și nici de cât timp se desfășoară activitatea.

Un proxy rezidențial permite trimiterea traficului de internet printr-o adresă IP atribuită unei conexiuni rezidențiale, în loc ca acesta să plece direct din rețeaua utilizatorului. Astfel, activitatea unui utilizator aflat la distanță poate părea că provine din rețeaua care găzduiește proxy-ul, în timp ce locația reală a celui care închiriază accesul este mai greu de observat de serviciul de destinație. Fragmentul menționează că unele aplicații și extensii de browser includ SDK-uri de la terți care pot avea legătură cu servicii de proxy, dar nu identifică software-ul sau dispozitivul implicat în acest caz. De asemenea, nu precizează câte adrese au fost afectate, ce furnizor de proxy ar fi implicat sau dacă au fost accesate sisteme sensibile.

Dacă se confirmă, activitatea ar putea crea riscuri de securitate și reputaționale, permițând unor utilizatori fără legătură cu instituția să inițieze conexiuni care par să provină dintr-o rețea guvernamentală importantă. Relatarea evidențiază necesitatea de a investiga cum a ajuns software-ul de proxy pe dispozitiv și de a stabili dacă accesul a fost dezactivat; materialul furnizat nu descrie un răspuns oficial sau măsuri de remediere.