نشت امنیتی در کاخ سفید؛ دسترسی به شبکه ریاست‌جمهوری برای عموم ممکن شد
تحقیقات امنیتی نشان می‌دهد برخی دستگاه‌ها در شبکه کاخ سفید به نرم‌افزارهای «پراکسی مسکونی» آلوده شده‌اند که به اشخاص ثالث اجازه می‌دهد از طریق شبکه ریاست‌جمهوری فعالیت کنند. این حفره امنیتی که احتمالاً از طریق نصب اپلیکیشن‌های جانبی ایجاد شده، امکان سواستفاده برای دور زدن محدودیت‌های جغرافیایی و فعالیت‌های مخرب را فراهم کرده است.
بر اساس گزارش‌های تازه منتشرشده از سوی دو شرکت امنیتی Layer3 Intel و Synthient، شبکه اینترنتی کاخ سفید با یک نشت امنیتی جدی مواجه شده است که به افراد ناشناس اجازه می‌دهد با هزینه‌ای ناچیز، به آدرس‌های IP این نهاد دسترسی پیدا کنند. این مسئله ناشی از فعالیت پراکسی‌های مسکونی (Residential Proxy) در دستگاه‌های متصل به شبکه کاخ سفید است.
پراکسی‌های مسکونی به کاربران اجازه می‌دهند ترافیک اینترنتی خود را از طریق آدرس‌های IP خانگی یا سازمانی مسیردهی کنند تا موقعیت مکانی واقعی خود را پنهان نگه دارند. این اتفاق معمولاً زمانی رخ می‌دهد که نرم‌افزارها یا افزونه‌های مرورگر، کیت‌های توسعه نرم‌افزاری (SDK) مخربی را بدون اطلاع کاربر روی دستگاه نصب می‌کنند. در مورد کاخ سفید، شواهدی وجود دارد که نشان می‌دهد برخی دستگاه‌های ویندوزی در این شبکه به سرورهای پراکسی متصل شده‌اند.
محققان امنیتی اشاره کرده‌اند که این الگوهای ترافیکی، به‌ویژه در ساعات عصر تا نیمه‌شب مشاهده شده‌اند که احتمال استفاده توسط افراد حاضر در کاخ سفید و نه یک شبکه مهمان عمومی را تقویت می‌کند. یکی از برنامه‌هایی که نامش در این گزارش آمده، اپلیکیشن «Rave» است که گفته می‌شود تعدادی SDK پراکسی را در پلتفرم خود ترکیب کرده است.
دسترسی به این پراکسی‌ها برای هر کسی که مبلغ اندکی پرداخت کند، امکان‌پذیر است. اگرچه این ابزارها برای مقاصد قانونی مانند تأیید تبلیغات استفاده می‌شوند، اما مهاجمان سایبری می‌توانند از آن‌ها برای ساخت بات‌نت‌ها، انجام حملات سایبری و دور زدن فیلترهای امنیتی بهره ببرند. شرکت‌های امنیتی هشدار داده‌اند که این وضعیت، ریسک‌های جدی برای امنیت شبکه حساس ریاست‌جمهوری ایجاد کرده است.
گزارش فارسی این خبر با کمک هوش مصنوعی و فقط بر اساس اطلاعات منتشرشده در منبع تهیه شده است.