Các nhà nghiên cứu của Layer3 Intel vừa phát hiện một điều bất ngờ: mạng của Nhà Trắng đang bị dùng làm điểm thoát cho các dịch vụ residential proxy. Đây là loại dịch vụ cho phép khách hàng gửi dữ liệu qua thiết bị của người dùng bình thường, khiến lưu lượng trông như đến từ mạng gia đình.

Phát hiện đáng chú ý

Từ ngày 5/10 đến 3/11, hệ thống của nhóm ghi nhận 236 lần thoát qua mạng Nhà Trắng, từ 6 địa chỉ IP, trong 26 trên 30 ngày. Có tới 28 dịch vụ proxy khác nhau đi qua được mạng này. Các công cụ độc lập như Spur và Synthient cũng xác nhận những địa chỉ đó là điểm thoát proxy dân dụng. Bất kỳ ai trả vài đô la cho một dịch vụ công khai đều có thể sử dụng.

Vì sao đáng lo?

Khoảng một nửa hoạt động diễn ra từ 17h đến nửa đêm theo giờ miền Đông Mỹ, hầu như không có vào sáng sớm, cho thấy nhiều khả năng một người nào đó thường dùng mạng này có thiết bị nhiễm proxy SDK, chứ không phải Wi-Fi công cộng. Nếu SDK có lỗ hổng, kẻ xấu có thể mượn thiết bị để tiếp cận hệ thống nội bộ, giống cách botnet Kimwolf từng lây lan sang ít nhất 2 triệu thiết bị, chủ yếu là Android.

Proxy có mặt ở cả nơi xa xôi nhất

Nhóm cũng ghi nhận hoạt động proxy tại đảo Saint Helena với hơn 32.000 lượt quan sát, và thậm chí ở Nam Cực. Câu chuyện nhắc người dùng thận trọng với ứng dụng miễn phí, vì chúng có thể âm thầm biến thiết bị của bạn thành cửa ngõ cho người khác. Xem thêm tại mục công nghệ.

#Kimwolf

Proxy dân dụng xuất hiện trên mạng Nhà Trắng, báo động an ninh