サイバーセキュリティの研究者たちは、ホワイトハウスのプライベートネットワーク内でレジデンシャルプロキシ（Residential Proxies）ネットワークの活動を発見したと報告した。これは、外部の第三者がわずか数ドルの費用で、大統領府の公式IPアドレスを介してインターネットトラフィックをルーティングするためのアクセス権をレンタルできる可能性がある脆弱性である。
サイバーセキュリティ企業であるLayer3 IntelとSynthientによる調査結果（Krebs on SecurityブログおよびThe Registerサイトに掲載）によると、ホワイトハウスのネットワーク内のデバイスがレジデンシャルプロキシの挙動を示していることが確認された。この技術は、ネットワーク内のユーザーデバイスを介して外部の者のデジタルトラフィックをリダイレクトするものであり、利用者は実際の活動元を隠蔽し、ホワイトハウスのネットワーク内からブラウジングしているかのように見せかけることができる。
発見の詳細と時間的パターン
Layer3 Intel社は、10月5日から11月3日の期間に、ホワイトハウスのネットワーク外へトラフィックをルーティングしている28種類の異なるレジデンシャルプロキシサービスを監視したと説明した。研究者らは、この活動が米国東部時間の午後5時から深夜の間に定期的に発生していたと指摘している。
この時間的パターンから、原因は訪問者用の公衆Wi-Fiではなく、夜遅くまで定期的にホワイトハウスに滞在している人物の個人デバイスであり、そのデバイスがプロキシ用のソフトウェア開発キット（SDK）に感染している可能性が高いと考えられている。Synthient社は、このソフトウェアが、プラットフォーム内に約12種類のプロキシサービス用SDKを統合しているRaveのような同時視聴アプリに関連している可能性を指摘した。
また、Synthientはネットワーク内でWindows 10およびWindows 11を搭載した複数のデバイスが、Geonode、Infatica、Mellowtelといった既知のプロキシプロバイダーに対してビーコニング（通信信号の送信）を行っていることを検知した。なお、Infaticaは、2016年のイリノイ州およびアリゾナ州の選挙システムを標的としたサイバー攻撃に関連があるとされるKing Serversの所有者、ウラジーミル・フォメンコ（Vladimir Fomenko）によって設立されたものである。
なぜこの進展がサイバーセキュリティにおいて重要なのか？
レジデンシャルプロキシネットワークは、広告の検証やソフトウェアの品質テストといった正当な目的で使用されることもあるが、攻撃者やハッカーはこれらを大規模に悪用し、地理的な位置制限や公式のファイアウォールを回避するために利用している。また、これらのIPアドレスは、ボットネット（Botnets）の構築、ハッキング行為の隠蔽、アカウント乗っ取りなどにも悪用される。
今回の発見における極めて高い危険性は、監視されたプロキシサービスが一般に公開されているという点にある。誰でもこれらのサービスに登録し、少額を支払うことで、自身のコマンドやトラフィックをホワイトハウスのネットワーク経由でルーティングさせることができる。これにより、攻撃者は世界中の多くの防御フィルターを回避できる可能性のある、非常に信頼性の高いデジタル的な隠れ蓑を手に入れることになる。