几乎任何人都可以租用白宫 IP 地址

据 Krebs on Security 和 The Register 报道，白宫的某人似乎正在运行一种软件，可以让外部人员仅以“几美元”的价格租用总统网络的访问权限。这是根据安全公司 Layer3 Intel 和 Synthient 的调查结果得出的，该公司发现了白宫网络上的住宅代理活动。住宅代理为人们提供了一种租用家庭 IP 地址并通过该地址路由互联网流量的方式，从而使他们能够隐藏其活动的实际来源。一些应用程序和浏览器扩展包括第三方软件开发工具包 (SDK)，它们将代理节点放置在用户的设备上 - 无论用户是否知道。然后，第三方服务可以出售对用户设备上的住宅代理的访问权限。正如网络安全公司 Spur 所指出的，人们可以合法地使用住宅代理来进行广告验证和质量保证测试等目的，但不良行为者也可以使用它们来绕过地理位置控制和防御过滤器。黑客利用住宅代理进行各种恶意活动，包括创建僵尸网络和进行帐户接管。在白宫，Layer3 Intel 发现 10 月 5 日至 11 月 3 日期间有 28 个住宅代理服务将流量路由出网络。它指出，此活动通常发生在东部时间下午 5 点到午夜之间。 Layer3 表示：“这种模式暗示的是一个人，而不是公共访客 Wi-Fi 网络：某人经常在深夜使用白宫网络，其设备感染了代理 SDK。” Synthient 表示，有问题的 SDK 可能与手表派对应用 Rave 相关联，该应用“将 12 个代理 SDK 捆绑到平台中”。 Synthient 发现“白宫网络上的许多 Windows 10 和 Windows 11 设备向 Geonode、Infatica 和 Mellowtel 等已知代理提供商发出信号。”正如 Krebs on Security 所指出的，Infatica 是由 King Servers 所有者 Vladimir Fomenko 创建的代理服务，该服务与 2016 年针对伊利诺伊州和亚利桑那州选举系统的网络攻击有关。 Layer3 警告称，住宅代理是“公共访问”，并补充说“任何人都可以通过注册公共住宅代理服务、支付几美元并通过它发送请求来获得它。”