در گفتوگو با آناتک بررسی شد
آدرس‌های اینترنتی کاخ سفید سر از بازار اجاره آی‌پی درآوردند
به گزارش خبرگزاری آنا؛ شبکه اینترنت کاخ سفید که بخشی از زیرساخت ارتباطی دفتر اجرایی رئیس‌جمهور آمریکا محسوب می‌شود، ظاهراً به یکی از مسیر‌های عبور ترافیک سرویس‌های پروکسی عمومی تبدیل شده است. پژوهشگران شرکت‌های امنیت سایبری Layer۳ Intel و Synthient هنگام بررسی شبکه‌های پروکسی متوجه شدند تعدادی از آدرس‌های اینترنتی متعلق به کاخ سفید در فهرست سرویس‌هایی قرار گرفته‌اند که دسترسی به آی‌پی دستگاه‌های کاربران را به دیگران می‌فروشند. این وضعیت به معنای نفوذ مستقیم هکر‌ها به سامانه‌های محرمانه دولت آمریکا نیست، اما می‌تواند به افراد ناشناس اجازه دهد فعالیت اینترنتی خود را با آدرس‌هایی انجام دهند که در ظاهر متعلق به شبکه کاخ سفید هستند. منشأ دقیق این فعالیت هنوز مشخص نشده و پژوهشگران احتمال می‌دهند نصب یک برنامه یا افزونه حاوی ابزار پروکسی روی دستگاه‌های متصل به شبکه، زمینه چنین دسترسی‌ای را فراهم کرده باشد.
فعالیت ۲۸ سرویس پروکسی در شبکه کاخ سفید شناسایی شد
شرکت Layer۳ Intel هنگام بررسی شبکه اینترنتی ثبت‌شده با شناسه AS۲۶۵۰ که به دفتر اجرایی رئیس‌جمهور آمریکا اختصاص دارد، فعالیت غیرمعمولی را شناسایی کرد. اطلاعات جمع‌آوری‌شده در فاصله ۱۳ مهر تا ۱۲ آبان حاکی از آن هستند که ترافیک ۲۸ سرویس پروکسی مسکونی از طریق ۶ آدرس آی‌پی متعلق به این شبکه عبور کرده است. پژوهشگران در این دوره ۳۰ روزه، ۲۳۶ مورد عبور ترافیک را ثبت کرده‌اند که در ۲۶ روز از این بازه مشاهده شده‌اند. بررسی اطلاعات سرویس‌های دیگر نیز استفاده از آدرس‌های موردنظر به‌عنوان مسیر خروج ترافیک پروکسی را تأیید کرده است. نکته قابل توجه آن است که پژوهشگران برای پیدا کردن این ارتباط، شبکه کاخ سفید را به‌صورت اختصاصی هدف قرار نداده بودند و هنگام آزمایش سرویس‌های پروکسی عمومی در نقاط مختلف جهان، به‌طور اتفاقی با آدرس‌های متعلق به این مجموعه مواجه شدند.
پروکسی مسکونی سرویسی است که به کاربران اجازه می‌دهد ترافیک اینترنت خود را از طریق اتصال اینترنت دستگاه شخص دیگری عبور دهند. برای مثال، فردی که در کشوری دیگر زندگی می‌کند می‌تواند با اجاره یک آی‌پی آمریکایی، به وب‌سایت‌ها متصل شود؛ در این شرایط، مقصد به‌جای مشاهده آدرس واقعی فرد، آدرس اینترنتی دستگاه واسطه را می‌بیند. چنین سرویس‌هایی کاربرد‌های قانونی مانند بررسی نمایش تبلیغات در مناطق مختلف، آزمایش عملکرد وب‌سایت‌ها و ارزیابی محدودیت‌های جغرافیایی دارند، اما مجرمان سایبری نیز می‌توانند از آن‌ها برای پنهان کردن محل فعالیت خود، عبور از برخی سامانه‌های شناسایی ترافیک مشکوک یا تلاش برای دسترسی غیرمجاز به حساب‌های اینترنتی استفاده کنند. مسئله اصلی در پرونده کاخ سفید، وجود چنین مسیری در شبکه یک نهاد حساس دولتی است؛ مسیری که طبق یافته‌های پژوهشگران، افراد خارج از این مجموعه می‌توانند با خرید اشتراک سرویس‌های پروکسی به آن دسترسی پیدا کنند.
احتمال نصب نرم‌افزار پروکسی روی کامپیوتر‌های کاخ سفید مطرح شد
بررسی زمان فعالیت آدرس‌های شناسایی‌شده، سرنخ دیگری درباره منشأ احتمالی مشکل در اختیار پژوهشگران قرار داده است. نزدیک به نیمی از ارتباطات ثبت‌شده بین ساعت ۵ عصر تا نیمه‌شب به وقت شرق آمریکا انجام شده‌اند و در ساعات ابتدایی صبح تقریباً فعالیتی مشاهده نشده است. شرکت Layer۳ Intel معتقد است چنین الگویی بیشتر با استفاده منظم یک فرد از دستگاه متصل به شبکه سازگار است تا ترافیک تصادفی شبکه وای‌فای مهمانان. در این سناریو، ممکن است یکی از کارکنان یا افراد دارای دسترسی به شبکه، برنامه‌ای نصب کرده باشد که در کنار قابلیت اصلی خود، بخشی از اتصال اینترنت دستگاه را در اختیار سرویس‌های پروکسی قرار می‌دهد. برخی برنامه‌ها و افزونه‌های مرورگر حاوی بسته‌های نرم‌افزاری جانبی هستند که چنین قابلیتی را فعال می‌کنند و کاربر نیز ممکن است هنگام نصب برنامه از وجود آن‌ها اطلاع نداشته باشد.
شرکت Synthient در بررسی جداگانه خود، ارتباط تعدادی از دستگاه‌های مجهز به ویندوز ۱۰ و ویندوز ۱۱ را با سرویس‌های شناخته‌شده‌ای مانند Geonode، Infatica و Mellowtel شناسایی کرده است. پژوهشگران احتمال می‌دهند منشأ بخشی از این فعالیت‌ها برنامه Rave باشد که برای تماشای هم‌زمان فیلم و ویدئو همراه با دیگر کاربران طراحی شده است. به گفته این شرکت امنیتی، برنامه یادشده ۱۲ بسته نرم‌افزاری مرتبط با سرویس‌های پروکسی را در خود جای داده است که می‌توانند اتصال اینترنت دستگاه را به شبکه‌های واسطه متصل کنند. البته هنوز تأیید نشده که این برنامه واقعاً روی دستگاه‌های کاخ سفید نصب بوده یا چه تعداد کامپیوتر در فعالیت شناسایی‌شده نقش داشته‌اند. اطلاعات موجود تنها ارتباط آدرس‌های شبکه با سرویس‌های پروکسی را مشخص می‌کنند و برای شناسایی دستگاه یا فرد مسئول کافی نیستند.
دسترسی عمومی به آی‌پی‌های کاخ سفید نگرانی امنیتی ایجاد کرده است
پژوهشگران هشدار داده‌اند که استفاده از نرم‌افزار‌های پروکسی ناشناس در شبکه‌های حساس می‌تواند پیامد‌هایی فراتر از پنهان شدن هویت کاربران اینترنت داشته باشد. اگر نرم‌افزار واسطه دارای آسیب‌پذیری امنیتی باشد، امکان دارد مهاجمان از طریق آن برای شناسایی دستگاه‌های دیگر در شبکه داخلی یا دسترسی به سامانه‌های آسیب‌پذیر تلاش کنند. چنین خطری به تنظیمات شبکه، سطح دسترسی دستگاه و وجود ضعف امنیتی در نرم‌افزار پروکسی بستگی دارد و صرف مشاهده ترافیک پروکسی به معنای وقوع چنین نفوذی نیست. با این حال، شرکت Layer۳ Intel تأکید کرده که دسترسی به آدرس‌های شناسایی‌شده عمومی بوده و هر فردی می‌تواند با ثبت‌نام در یکی از سرویس‌های ارائه‌دهنده و پرداخت مبلغی اندک، درخواست‌های اینترنتی خود را از طریق آن‌ها ارسال کند. در نتیجه، یک کاربر ناشناس ممکن است بدون داشتن مجوز ورود به شبکه دولتی، از آدرس اینترنتی متعلق به کاخ سفید برای ارتباط با وب‌سایت‌های دیگر استفاده کند.
نام Infatica در این پرونده توجه بیشتری جلب کرده است، زیرا این سرویس پروکسی توسط ولادیمیر فومنکو تأسیس شده که مالک شرکت میزبانی King Servers نیز بوده است. زیرساخت‌های شرکت دوم در گذشته با حملات سایبری مرتبط با سامانه‌های انتخاباتی ایالت‌های آریزونا و ایلینوی در سال ۲۰۱۶ ارتباط داشته‌اند. البته سابقه فعالیت آن شرکت به معنای دخالت Infatica یا عوامل مرتبط با حملات پیشین در اتفاق اخیر کاخ سفید نیست و پژوهشگران مدرکی درباره چنین ارتباطی ارائه نکرده‌اند. گزارش‌های موجود نیز هنوز از سرقت اطلاعات محرمانه یا دسترسی موفق مهاجمان به سامانه‌های داخلی کاخ سفید حکایت ندارند. کاخ سفید در زمان انتشار گزارش اولیه پاسخی به درخواست رسانه‌ها برای توضیح درباره این فعالیت‌ها ارائه نکرده بود، اما وزارت خارجه آمریکا پس از انتشار یافته‌های پژوهشگران، نسخه‌ای از اطلاعات ثبت‌شده را درخواست کرد. شرکت Layer۳ Intel اعلام کرده داده‌های موردنظر را در اختیار این نهاد قرار داده و فعالیت پروکسی شناسایی‌شده نیز پس از انتشار گزارش متوقف شده است.
انتهای پیام/
