Siber güvenlik araştırmacıları, Beyaz Saray'ın özel ağı içerisinde çalışan Konut Proxy (Residential Proxies) ağlarının faaliyetini keşfettiklerini bildirdi. Bu açık, dış tarafların birkaç doları geçmeyen ücretler karşılığında internet trafiğini başkanlık konutuna ait resmi IP adresleri üzerinden yönlendirmek için erişim yetkisi kiralamasına olanak tanıyabilir.
Siber güvenlik şirketleri Layer3 Intel ve Synthient tarafından elde edilen ve Krebs on Security blogu ile The Register sitesinde yayınlanan araştırma sonuçlarına göre, Beyaz Saray ağı içerisindeki cihazların konut proxy davranışları sergilediği tespit edildi. Bu teknoloji, yabancıların dijital trafiğini ağ içerisindeki kullanıcı cihazları üzerinden yeniden yönlendirerek çalışıyor ve bu sayede kiralayanların gerçek faaliyet kaynaklarını gizleyerek Beyaz Saray ağından geziniyormuş gibi görünmelerini sağlıyor.
Keşfin detayları ve zamansal modeller
Layer3 Intel şirketi, 5 Ekim ile 3 Kasım tarihleri arasında Beyaz Saray ağından dışarıya trafik yönlendiren 28 farklı konut proxy hizmeti tespit ettiğini açıkladı. Araştırmacılar, bu faaliyetin düzenli olarak Amerika Doğu Yakası saatiyle akşam beş ile gece yarısı arasında gerçekleştiğine dikkat çekti.
Bu zamansal model, sorumlunun ziyaretçilere ayrılmış halka açık bir Wi-Fi ağı değil, Beyaz Saray'da gece geç saatlere kadar düzenli olarak bulunan ve cihazında bir proxy yazılım geliştirme kiti (SDK) bulunan bir kişiye ait kişisel bir cihaz olduğunu düşündürüyor. Synthient şirketi, bu yazılımın, platformunda yaklaşık 12 adet proxy hizmeti SDK'sı barındıran Rave gibi eşzamanlı izleme uygulamalarıyla bağlantılı olabileceğini öne sürdü.
Synthient ayrıca, ağ içerisinde Windows 10 ve Windows 11 işletim sistemlerini kullanan ve Geonode, Infatica ve Mellowtel gibi bilinen proxy sağlayıcılarına bağlantı sinyalleri (beaconing) gönderen bir dizi cihaz tespit etti. Infatica hizmetinin, 2016 yılında Illinois ve Arizona eyaletlerindeki seçim sistemlerini hedef alan siber saldırılarla adı anılan King Servers şirketinin sahibi Vladimir Fomenko tarafından kurulduğu belirtiliyor.
Bu gelişme siber güvenlik için neden önemli?
Konut proxy ağları, reklam doğrulama ve yazılım kalite testi gibi meşru amaçlarla kullanılır; ancak saldırganlar ve bilgisayar korsanları bunları coğrafi konum kısıtlamalarını ve resmi güvenlik duvarlarını aşmak için geniş çapta istismar ederler. Bu adresler ayrıca botnet ağları oluşturmak ve hesap ele geçirme operasyonlarını güvence altına almak için de kullanılır.
Bu keşifteki en büyük tehlike, tespit edilen proxy hizmetlerinin halka açık olmasıdır. Herhangi bir kişi bu hizmetlere kaydolup çok düşük ücretler ödeyerek komutlarını ve trafiğini Beyaz Saray ağı üzerinden yönlendirebilir; bu da saldırganlara dünya genelindeki birçok savunma filtresini aşabilecek yüksek güvenilirliğe sahip dijital bir kalkan sağlar.