کشف حفره امنیتی در کاخ سفید؛ اجاره آی‌پی ریاست‌جمهوری آمریکا با چند دلار

پژوهشگران امنیت سایبری با شناسایی فعالیت‌های غیرعادی در شبکه داخلی کاخ سفید، از وجود یک حفره امنیتی هشدار داده‌اند که به کاربران اجازه می‌دهد با هزینه‌ای بسیار کم، از آدرس‌های آی‌پی این مجموعه برای فعالیت‌های خود استفاده کنند.

رخنه در شبکه ریاست‌جمهوری آمریکا با پروکسی‌های مسکونی

بر اساس گزارش‌های منتشر شده از سوی شرکت‌های امنیتی Layer3 Intel و Synthient، فعالیت نرم‌افزارهای پروکسی مسکونی در زیرساخت‌های دیجیتال کاخ سفید مشاهده شده است. این نوع پروکسی‌ها با هدایت ترافیک اینترنت از طریق دستگاه‌های خانگی، هویت و مکان واقعی کاربران را مخفی می‌کنند.

نکته تکان‌دهنده این است که هر فردی می‌تواند با ثبت‌نام در سرویس‌های عمومی و پرداخت چند دلار، ترافیک خود را از طریق آدرس‌های آی‌پی کاخ سفید عبور دهد. این قابلیت، شبکه ریاست‌جمهوری آمریکا را به ابزاری برای پنهان‌کاری فعالیت‌های آنلاین تبدیل کرده است.

جزئیات فنی و شناسایی بدافزارها

تحلیل داده‌ها نشان می‌دهد که در بازه زمانی بین ۵ اکتبر تا ۳ نوامبر، تعداد ۲۸ سرویس مختلف پروکسی، داده‌هایی را از شبکه داخلی کاخ سفید به خارج از سازمان منتقل کرده‌اند. اکثر این تبادلات اطلاعاتی در ساعات پایانی شب رخ داده است.

محققان بر این باورند که این رخنه از طریق وای‌فای عمومی مهمان صورت نگرفته، بلکه احتمالاً یک بدافزار روی دستگاه شخصی یکی از کارکنان نصب شده است. برخی شواهد نیز نشان می‌دهد که کیت توسعه‌ای مربوط به اپلیکیشن اشتراک ویدیو Rave ممکن است عامل اصلی این اختلال باشد.

خطرات امنیتی و کاربردهای مجرمانه

استفاده از پروکسی‌های مسکونی فراتر از ارزیابی‌های تبلیغاتی، ابزاری حیاتی برای مجرمان سایبری فراهم می‌کند. این ابزارها به طور گسترده در موارد زیر به کار می‌روند:

• ایجاد و مدیریت شبکه‌های بات‌نت (Botnets)
• سرقت حساب‌های کاربری و اطلاعات حساس
• دور زدن فیلترها و سیستم‌های دفاعی امنیتی

این حادثه نشان‌دهنده آسیب‌پذیری‌های جدی در مدیریت دستگاه‌های شخصی کارکنان و تأثیر مستقیم آن‌ها بر امنیت زیرساخت‌های حساس ملی است. مقابله با این نوع تهدیدات نیازمند نظارت دقیق‌تر بر نرم‌افزارهای نصب شده روی تجهیزات اداری و شخصی است.