V sieti sídla amerického prezidenta sa objavila nečakaná bezpečnostná trhlina. Neznámy používateľ tam nainštaloval aplikáciu, cez ktorú si môže ktokoľvek prenajať IP adresy Bieleho domu za pár dolárov. Bezpečnostní experti varujú pred zneužitím na maskovanie útokov.
Bezpečnostný incident v sídle amerického prezidenta ukázal, aké ľahké je obísť digitálne bariéry aj v tých najstráženejších inštitúciách. Analytické firmy Layer3 Intel a Synthient odhalili, že zo siete Bieleho domu vychádzala neobvyklá sieťová prevádzka spojená s takzvanými rezidenčnými proxy službami. Pre potenciálnych útočníkov to znamená možnosť skryť svoju reálnu polohu a tváriť sa, že surfujú priamo z vládnej infraštruktúry.
Ako fungujú rezidenčné proxy a prečo predstavujú riziko
Rezidenčné proxy siete fungujú tak, že preposielajú internetové požiadavky cez reálne zariadenia bežných používateľov. Na rozdiel od klasických dátových centier tak prenesené dáta vyzerajú ako bežná domáca alebo kancelárska prevádzka. Niektoré neškodne sa tváriace aplikácie totiž obsahujú vývojárske balíky (SDK) tretích strán, ktoré zo zariadenia vytvoria proxy uzol bez toho, aby o tom majiteľ vôbec vedel. Každá neobjavená zraniteľnosť v počítačovej sieti tak vytvára priestor pre neoprávnený prístup.
Prečítaj si tiežKončí Tesla Cybertruck? Nahradiť ho má niečo iné
Tesla utlmuje výrobu Cybertrucku v Texase. Uvoľnené kapacity využije na masovú produkciu robotaxíka Cybercab. Zistite viac o zmene stratégie....
Ako vysvetľuje bezpečnostná spoločnosť Spur, rezidenčné proxy sa síce dajú využiť aj legálne, napríklad na testovanie kvality či overovanie reklám, no veľmi často po nich siahajú kyberzločinci. Pomocou nich obchádzajú geografické blokovanie, vyhýbajú sa obmedzeniam počtu prihlásení a zakrývajú stopy pri útokoch na používateľské účty či pri budovaní botnetov.
Večerné hodiny odhalili správanie konkrétneho používateľa
Analytická spoločnosť Layer3 Intel zaznamenala 28 rôznych rezidenčných proxy služieb, ktoré presmerovávali dátový tok zo siete Bieleho domu v období od 5. októbra (října) do 3. novembra (listopadu) 2026. Neobvyklý dátový tok prebiehal spravidla medzi piatou hodinou večer a polnocou východoamerického času. Tento presný časový vzorec naznačuje, že nešlo o otvorenú Wi-Fi sieť pre návštevníkov, ale o konkrétnu osobu, ktorá po večeroch pracovala na zariadení nakazenom nebezpečným kódovým balíkom.
Prečítaj si tiežNové screenshoty z GTA VI: Detaily vyrážajú dych
Nové screenshoty z GTA 6 odhaľujú neuveriteľné detaily postáv aj nočný život vo Vice City. Zistite, čo všetko Rockstar ukázal tesne pred vydaním....
Ako informoval portál The Verge, celý systém bol voľne prístupný. Akýkoľvek útočník sa mohol zaregistrovať do komerčnej proxy služby, zaplatiť pár dolárov a preposielať svoje vlastné požiadavky cez sieť vládnej budovy. Tým získal možnosť využívať dôveryhodné IP adresy Bieleho domu na maskovanie vlastnej činnosti.
Ktorá aplikácia a proxy služby stáli v pozadí?
Bezpečnostná firma Synthient počas rešerše odhalila viaceré zariadenia s operačnými systémami Windows 10 a Windows 11, ktoré zo siete Bieleho domu nadväzovali spojenie so známymi komerčnými proxy poskytovateľmi. Podľa zistení analytikov zo Synthient viedli stopy k aplikácii Rave, ktorá v sebe spája hneď 12 rôznych balíkov pre proxy siete. Ide o populárnu aplikáciu určenú na spoločné sledovanie videí s priateľmi.
Prečítaj si tiežKvantové počítače: Hrozí prelomenie RSA šifrovania. Používajú ho aj banky
Internetová bezpečnosť čelí výzve. Nový výskum odhaľuje, ako kvantové počítače a šifrovanie RSA ohrozia oveľa skôr, než sa čakalo....
Dátová prevádzka zo sídla prezidenta smerovala k poskytovateľom ako Geonode, Mellowtel či Infatica. Práve posledná menovaná služba vzbudzuje osobitnú pozornosť expertných kruhov. Infatica je totiž spájaná s Vladimírom Fomenkom, majiteľom spoločnosti King Servers, ktorá sa v roku 2016 spomínala v súvislosti s kybernetickými útokmi na volebné systémy v amerických štátoch Illinois a Arizona.
