Cybersicherheitsforscher haben Aktivitäten von Residential Proxies innerhalb des privaten Netzwerks des Weißen Hauses entdeckt. Dies ist eine Schwachstelle, die es externen Parteien ermöglichen könnte, Zugriffsrechte zu mieten, um den Internetverkehr gegen Beträge von nur wenigen Dollar über die offiziellen IP-Adressen des Präsidentenbüros umzuleiten.
Laut den Forschungsergebnissen der Cybersicherheitsunternehmen Layer3 Intel und Synthient, die vom Blog Krebs on Security und der Website The Register veröffentlicht wurden, wurden Geräte innerhalb des White-House-Netzwerks beobachtet, die das Verhalten von Residential Proxies aufweisen. Diese Technologie funktioniert durch die Umleitung des digitalen Datenverkehrs von Außenstehenden über Endgeräte von Nutzern innerhalb des Netzwerks, was es den Mietern ermöglicht, ihre tatsächliche Aktivitätsquelle zu verbergen und wie ein Browser aus dem Netzwerk des Weißen Hauses zu erscheinen.
Details der Entdeckung und zeitliche Muster
Layer3 Intel erklärte, dass es im Zeitraum vom 5. Oktober bis zum 3. November 28 verschiedene Residential-Proxy-Dienste beobachtet hat, die den Datenverkehr aus dem White-House-Netzwerk umleiteten. Die Forscher wiesen darauf hin, dass diese Aktivität regelmäßig zwischen 17:00 Uhr und Mitternacht US-Ostküstenzeit stattfand.
Dieses zeitliche Muster lässt vermuten, dass die Ursache kein öffentliches WLAN für Besucher ist, sondern ein persönliches Gerät einer Person, die regelmäßig bis spät in die Nacht im Weißen Haus anwesend ist und deren Gerät mit einem speziellen Proxy-SDK infiziert ist. Synthient vermutete, dass diese Software mit synchronisierten Streaming-Apps wie der App Rave zusammenhängen könnte, die etwa 12 SDKs für Proxy-Dienste in ihre Plattform integriert.
Zudem beobachtete Synthient eine Reihe von Geräten mit den Betriebssystemen Windows 10 und Windows 11 innerhalb des Netzwerks, die Beaconing-Signale an bekannte Proxy-Anbieter wie Geonode, Infatica und Mellowtel sendeten. Es wird erwähnt, dass der Dienst Infatica von Vladimir Vomenko gegründet wurde, dem Eigentümer von King Servers, dessen Name mit Cyberangriffen auf Wahlsysteme in den Bundesstaaten Illinois und Arizona im Jahr 2016 in Verbindung gebracht wurde.
Warum ist diese Entwicklung für die Cybersicherheit wichtig?
Residential-Proxy-Netzwerke werden für legitime Zwecke wie die Überprüfung von Werbeanzeigen und das Testen der Softwarequalität verwendet, aber Angreifer und Hacker nutzen sie in großem Umfang, um Geolocation-Kontrollen und offizielle Firewalls zu umgehen. Zudem werden diese Adressen zum Aufbau von Botnetzen sowie zur Absicherung von Hacking-Operationen und Kontoübernahmen genutzt.
Die extreme Gefahr dieser Entdeckung liegt darin, dass die beobachteten Proxy-Dienste öffentlich zugänglich sind; jeder kann sich bei diesen Diensten registrieren und geringe Beträge zahlen, um seine Befehle und seinen Datenverkehr über das Netzwerk des Weißen Hauses umzuleiten. Dies verschafft Angreifern eine digital hochgradig glaubwürdige Tarnung, die viele Verteidigungsfilter weltweit umgehen könnte.