Araştırmacılar Beyaz Saray ağındaki IP adreslerinin residential proxy olarak kullanıldığını bildirdi
Layer3 Intel, Başkanlık Yürütme Ofisi'ne ayrılmış ağdaki altı IP adresinin residential proxy çıkış noktası olarak görüldüğünü açıkladı. Beyaz Saray'dan yanıt aktarılmadı.
Güvenlik firması Layer3 Intel'in yayımladığı araştırmaya göre, ABD Başkanlık Yürütme Ofisi'ne ayrılmış ağ olan AS2650 üzerindeki altı IP adresi, residential proxy hizmetlerinde çıkış noktası (exit node) olarak kullanıldı. Residential proxy, trafiği gerçek ev ve kurum bağlantıları üzerinden geçirerek isteği yapanın kimliğini gizleyen servislerdir.
Bulgular
Layer3'ün aktardığına göre 5 Ekim ile 3 Kasım arasında 28 residential proxy servisi bu adresleri kullandı. Firmanın kendi tarama hattı Beyaz Saray ağı üzerinden 236 kez çıkış yaptı. Etkinliğin çoğu Doğu Saati ile 17:00–24:00 arasında, sabah saatlerinde ise neredeyse hiç görülmedi. Layer3 bu örüntüyü, adreslerin herkese açık bir misafir Wi-Fi ağından çok bir kişinin cihazına işaret ettiği şeklinde yorumluyor.
Synthient adlı firma ise trafiğin, InfaticaSDK çalıştıran Windows 11 makinelerden geldiğini bildirdi. Infatica, Singapur merkezli bir proxy sağlayıcısı olarak 45 milyondan fazla IP adresine erişim iddiasında bulunuyor. SecurityWeek, Beyaz Saray'dan, Başkanlık Yürütme Ofisi'nden veya Infatica'dan bir yanıt aktarmıyor.
Neden önemli?
Kurumsal ağlarda çalışan bir uygulama veya SDK, çalışan cihazını fark edilmeden proxy çıkışına çevirebilir. Bu durumda kurumun IP itibarı üzerinden üçüncü kişilerin trafiği akar ve olası kötüye kullanım kuruma atfedilebilir. Araştırmacıların bulguları henüz bağımsız olarak doğrulanmadı; SiberMagazin verileri incelemedi.
Ne yapılmalı?
- Kurumsal cihazlarda proxy/SDK bileşeni içeren yazılımları envanterleyin; uygulama izin listesi (allowlisting) uygulayın.
- Güvenlik duvarı ve proxy günlüklerinde, iç ağdan alışılmadık dış bağlantı yoğunluğu üreten uç noktaları arayın.
- Üçüncü taraf SDK'ların yer aldığı ücretsiz yazılımların kurumsal cihazlara kurulumunu kısıtlayın.
- Kurumsal çıkış IP aralıklarınızın bilinen residential proxy listelerinde görünüp görünmediğini tehdit istihbaratı kaynaklarıyla periyodik kontrol edin.
