dev · · 08:09 · 1 min de citit
Dispozitive de la Casa Albă ar putea partaja adresele lor de internet prin servicii proxy contra cost
Experți în securitate au avertizat că unii angajați ai Casei Albe ar putea folosi dispozitive cu servicii proxy rezidențiale care permit altora să le închirieze conexiunile la internet. Unul dintre servicii aparține unei companii rusești al cărei fondator administra o afacere de găzduire web asociată cu atacuri cibernetice asupra sistemelor electorale din Arizona și Illinois în 2016.

Experți în securitate au avertizat că mai mulți angajați ai Casei Albe ar putea avea computere sau dispozitive mobile configurate cu servicii proxy rezidențiale. Aceste servicii fac disponibilă pentru închiriere conexiunea la internet a unui dispozitiv, astfel încât terți să-și poată direcționa traficul prin adresa de internet a utilizatorului. Avertismentul ridică probleme de securitate deoarece dispozitivele sunt asociate unui mediu guvernamental sensibil, deși articolul nu precizează cine sunt angajații sau ce dispozitive sunt implicate.
Unul dintre serviciile menționate este operat de o companie rusească. Fondatorul companiei a administrat și o afacere de găzduire web descrisă drept punct central al atacurilor cibernetice care au vizat sistemele electorale din Arizona și Illinois în 2016. Proxy-urile rezidențiale folosesc, de regulă, adresa IP atribuită unei conexiuni casnice ca intermediar pentru activitatea online a altor utilizatori; articolul nu identifică software-ul proxy concret, configurația sa tehnică sau modul în care serviciile au fost instalate pe dispozitive.
Utilizarea raportată ar putea expune conexiunile la internet asociate guvernului activităților inițiate de persoane care închiriază acces proxy, complicând atribuirea traficului și creând riscuri de securitate și reputație. Articolul nu confirmă existența unei breșe sau a unor activități rău intenționate provenite de la dispozitivele Casei Albe, astfel că avertismentul reprezintă o preocupare raportată, nu dovada unui incident concret.
$ sursa --originală
krebsonsecurity.com
Rezumat realizat de Sudofeed pe baza articolului original. Drepturile asupra conținutului aparțin sursei originale.