Beyaz Saray ağında konut vekil sunucuları tespit edildi
Öne çıkanlar
- AS2650 numaralı Beyaz Saray ağında 30 gün içinde 236 ayrı vekil sunucu çıkışı saptandı.
- Trafiğin 6 farklı IP adresinden ve 28 ayrı vekil sunucu servisinden geçtiği belirlendi.
- Trafiğin akşam saatlerinde yoğunlaşması bir kurum içi cihazda vekil SDK bulunduğuna işaret etti.
Siber güvenlik araştırma şirketi Layer3 Intel, Beyaz Saray ağını barındıran Başkanlık İcra Ofisine ait AS2650 otonom sisteminde konut vekil sunucu (residential proxy) trafiği saptadı. Şirket, yeni kurduğu gözlem altyapısı üzerinden yaptığı taramalarda ticari vekil sunucu servislerinin trafiği Beyaz Saray ağı üzerinden yönlendirdiğini belirledi. Bulgular, Spur ve Synthient gibi bağımsız vekil sunucu tespit servislerinin kayıtlarıyla da doğrulandı.
Araştırmacılar, 5 Ekim ile 3 Kasım tarihleri arasında White House ağı üzerinden 236 ayrı çıkış kaydetti. Bu trafiğin 30 günün 26'sında aktif olan 6 farklı IP adresinden kaynaklandığı ve 28 farklı vekil sunucu servisinin bu adresleri kullandığı belirlendi. Trafiğin yaklaşık yarısının Doğu Zaman Dilimi ile 17.00 ile gece yarısı arasında gerçekleştiği, sabahın erken saatlerinde ise neredeyse hiç görülmediği aktarıldı. Bu zamanlama yapısı, misafir kablosuz ağından ziyade kurum ağında akşam saatlerinde bulunan bir kişinin cihazına vekil yazılım kiti (SDK) bulaşmış olabileceğine işaret etti.
Uzmanlar, güvenlik açığı barındıran vekil yazılım kitlerinin saldırganlara iç ağlara erişim ve ağ içinde yatay ilerleme imkanı tanıdığını bildirdi. Benzer güvenlik zafiyetlerinin geçmişte milyonlarca cihazı kapsayan botnet saldırılarında kullanıldığı hatırlatıldı. İncelemede ayrıca vekil sunucu ağlarının Saint Helena, Antarktika'daki McMurdo İstasyonu, Svalbard ve Falkland Adaları gibi son derece izole bölgelerdeki uydu ve yerel internet bağlantılarına da sızdığı kaydedildi.
Bu özet yapay zekâ ile hazırlanmıştır; ayrıntılar ve doğrulama için orijinal kaynağa başvurun.