就好像特朗普政府本周还需要更多坏消息一样，网络安全研究人员发现了白宫网络中出现的多个住宅代理服务，揭示了一个潜在的漏洞，可能允许网络犯罪分子通过官方政府 IP 地址路由流量。
保安公司 英特尔第 3 层 在总统执行办公室注册的网络 AS2650 上检测到住宅代理活动。另一家保安公司 具体方案 来自代理服务器 Infatica，这是一家由经营服务器租赁公司的俄罗斯商人拥有的公司 黑客利用它来攻击选举系统 2016 年在亚利桑那州和伊利诺伊州。
尽管没有证据表明代理访问被用来对白宫进行攻击，但专家表示，这可能为黑客利用漏洞打开大门，或为外部人员提供进入高安全系统的无人监督的后门。
Layer3 创始人谢尔盖·奥萨蒂克 (Sergey Osatiuk) 告诉 CNET：“这基本上让他们在以前没有人可以访问白宫网络的网络上获得了立足点。” “从安全策略的角度来看，它为您提供了各种潜在的利用路径。” （尤萨蒂克 他对联邦指控认罪 2019 年因其在运营发起拒绝服务 (DDoS) 攻击的网站中所扮演的角色而获奖。）
住宅代理服务通过消费者设备（例如智能手机、笔记本电脑或家庭路由器）路由互联网流量，使活动看起来就像是由真人执行的一样。尽管代理可以用于相对良性的目的（网络抓取是最常见的用例），但它们也因恶意软件攻击、身份盗窃和创建虚假社交媒体帐户等活动而臭名昭著。
例如，今年早些时候，另一家跟踪代理和 VPN 的公司 Synthient 记录了僵尸网络是如何被感染的 超过 200 万台设备 使用住宅代理服务器。如果白宫代理中存在类似的漏洞，黑客就可以扫描受影响机器的内部系统并安装恶意负载。
Layer3 在报告中发现，10 月 5 日至 11 月 3 日期间，至少 28 个已知住宅代理服务有来自 6 个不同 IP 地址的流量从白宫网络流出，其中大部分活动发生在美国东部时间下午 5 点至午夜之间。这表明罪魁祸首可能是一名员工，他将个人设备连接到 Wi-Fi 网络，并在后台运行了受感染的应用程序或代理 SDK（软件开发工具包）。第三方 SDK 可以将设备变成“代理节点”。
商业代理网络出售对这些节点的访问权限，因此任何有几美元的人都可以租用可信的 IP 地址 – 在这种情况下，使得流量看起来好像来自总统行政办公室。
Synthient 的研究人员提供了有关此问题的更多详细信息， 在 X 上发帖 几名白宫工作人员正在运行“安装了 InfaticaSDK 的 Windows 11 设备”。他们直接指出 Rave（一款允许用户与朋友一起观看流媒体服务的流行应用程序）作为白宫网络上发现的住宅代理流量的潜在传输机制。
Riley Kilmer，网络安全公司 Spur Intelligence 联合创始人， 他在 LinkedIn 上的一篇文章中写道 白宫发现了各种类型的代理公司，其中包括一家名为 9Proxy 的公司，犯罪分子经常利用该公司进行银行诈骗。
白宫没有回应 CNET 的置评请求。
代理服务如何访问您的设备
由于智能电视、联网设备和家庭路由器通常具有最少的用户监督，因此单个未经审查的应用程序或过时的固件更新可以将一系列物联网设备变成商业代理网络的出口节点。
代理通常可以通过将网络代码直接嵌入到软件中来“渗透”消费者设备，无论是双方同意（用户自愿安装）还是未经他们同意（通过利用不安全的设备接入点）。
当应用程序开发人员通过将代理 SDK 集成到他们的免费应用程序中来寻求收入时，一切就开始了。然后，当您安装应用程序时，服务条款和条件的细则通常包含一个条款，允许应用程序将您的 IP 地址添加到第三方代理池。
Spur Intelligence 六月份的一份报告发现了这一点 几乎三分之一的应用程序 它可在三星和 LG 智能电视上使用，出售用户的 IP 地址。为了避免广告，用户在下载应用程序时通常会接受这些条款，这是一种不引人注目的同意。安装后，SDK 将在后台持续运行，向代理提供商的网关注册设备的 IP 地址，除非您删除应用程序或选择退出。 （报告指出，亚马逊和 Roku 已明确禁止这种做法。）
使用免费 VPN 可能会让您面临同样的风险，让您的 IP 地址被其他人用于邪恶活动。这 FBI 保护自己免受特工侵害的指南 它特别指出免费 VPN 是不良行为者访问 IP 地址的主要方式之一。
在某些情况下，您不需要下载任何内容即可将您的 IP 地址放入可疑的代理池中 – 您所要做的就是购买错误的设备。一个 Synthient 最近进行的调查 中国硬件制造商 MECOOL 的超过 130 万台流媒体设备被发现感染了代理 SDK。有一个名为 SocksEscort 的代理服务 他被司法部指控 三月份，数千个路由器被黑客入侵，以提交欺诈性失业保险索赔。
如何检查您的设备是否正在被代理使用
检查您的 IP 地址是否在您不知情的情况下被代理服务使用相对简单。 Layer3 提供了一个 免费代理扫描工具 它会搜索其包含超过 7000 万代理商的数据库，以查看您的代理商是否在列表中。另一家网络安全公司 GreyNoise 也提供此服务 免费IP扫描服务。
这些工具可以告诉您代理流量是否正在通过您的网络，但它们无法识别运行 SDK 的特定设备。你必须做一些额外的侦探工作才能找出罪魁祸首。一些流行的来源包括免费 VPN、游戏应用程序、“单价无订阅”流媒体盒和智能电视。
网络安全专家还建议在所有连接互联网的设备上保持固件更新，并且仅从受信任的应用程序商店下载。
