บริษัทรักษาความปลอดภัย Layer3 Intel รายงานว่าอุปกรณ์ที่เชื่อมโยงกับเครือข่ายทำเนียบขาวถูกใช้เป็นโหนดทางออกของ Residential Proxy ซึ่งอาจก่อให้เกิดความเสี่ยงด้านความปลอดภัยร้ายแรง การค้นพบนี้มาจากบริการ Residential Proxy Observatory ที่เพิ่งเปิดตัวของ Layer3
Residential Proxy นั้นคล้ายกับเครือข่ายพร็อกซีทั่วไปที่ช่วยปกปิดตำแหน่งผู้ใช้ แต่ในกรณีนี้ โหนดทางออกใช้ IP Address ที่เชื่อมต่อกับอินเทอร์เน็ตบ้าน แทนที่จะเป็นศูนย์ข้อมูล
ข้อมูลของ Layer3 แสดงให้เห็นว่ามี 28 บริการ Residential Proxy ที่แตกต่างกันเชื่อมต่อเข้าสู่เครือข่ายทำเนียบขาวเกือบทุกวัน ระหว่างวันที่ 5 ตุลาคม ถึง 3 พฤศจิกายน โดยมีจุดทางออกที่แตกต่างกันถึง 236 จุด
ผู้เชี่ยวชาญระบุว่าหากมีช่องโหว่ใน SDK บนเครือข่ายนี้ ผู้ที่ซื้อการเข้าถึงพร็อกซีสามารถใช้เพื่อเข้าถึงระบบภายในได้ ซึ่งเป็นความเสี่ยงด้านความปลอดภัยที่ร้ายแรง
ศัพท์ที่ควรรู้
- Residential Proxy – คือเครือข่ายพร็อกซีที่ช่วยปกปิดตำแหน่งผู้ใช้ โดยใช้ IP Address ที่เชื่อมต่อจากอินเทอร์เน็ตบ้านเป็นจุดทางออก
- Exit Nodes – คือจุดทางออกของเครือข่ายพร็อกซีที่ทำให้การรับส่งข้อมูลจากผู้ใช้ไปยังปลายทางภายนอก
- Malware – คือซอฟต์แวร์ประสงค์ร้ายที่สามารถถูกใช้เพื่อควบคุมหรือใช้ทรัพยากรของอุปกรณ์โดยไม่ได้รับอนุญาต
- Command-and-Control (C2) – คือโครงสร้างพื้นฐานที่ผู้โจมตีใช้ในการสั่งการและควบคุมการโจมตีทางไซเบอร์
ที่มา: The Register
ที่มา: The Register