นักวิจัยด้านความปลอดภัยพบบริการพร็อกซีที่มาจากเครือข่ายไวท์เฮาส์ ซึ่งเปิดเผยช่องโหว่ด้านความปลอดภัยที่อาจถูกอาชญากรไซเบอร์ใช้เส้นทางผ่านที่อยู่ IP ของรัฐบาล
หนึ่งในบริษัทที่ถูกระบุคือ Infatica ซึ่งเป็นของนักธุรกิจชาวรัสเซีย และเคยถูกใช้ในการโจมตีระบบการเลือกตั้งในปี 2016
แม้ว่าพร็อกซีจะมีประโยชน์ เช่น การทำ web scraping แต่ก็เป็นที่นิยมสำหรับกิจกรรมที่เป็นอันตราย เช่น การโจมตีมัลแวร์ การขโมยข้อมูล หรือการสร้างบัญชีปลอม
Riley Kilmer ผู้ร่วมก่อตั้ง Spur Intelligence ระบุว่าพบพร็อกซีหลายประเภทในไวท์เฮาส์ รวมถึง 9Proxy ซึ่งมักถูกอาชญากรใช้ในการฉ้อโกงทางการเงิน
เนื่องจากทีวีอัจฉริยะและอุปกรณ์เชื่อมต่อมักมีการตรวจสอบจากผู้ใช้น้อย การอัปเดตเฟิร์มแวร์ที่ไม่ทันสมัยหรือแอปพลิเคชันที่ไม่ผ่านการตรวจสอบเพียงตัวเดียวก็สามารถเปลี่ยนอุปกรณ์ IoT ในบ้านให้เป็นจุดออกของเครือข่ายพร็อกซีเชิงพาณิชย์ได้
ศัพท์ที่ควรรู้
- Proxy services – บริการพร็อกซีคือตัวกลางที่ช่วยให้การเชื่อมต่ออินเทอร์เน็ตดูเหมือนมาจากที่อื่น
- IoT devices – อุปกรณ์ IoT คือเครื่องใช้ในบ้านที่เชื่อมต่ออินเทอร์เน็ต เช่น ทีวีอัจฉริยะ หรือเราเตอร์
- Firmware update – การอัปเดตเฟิร์มแวร์คือการปรับปรุงซอฟต์แวร์ระดับต่ำของอุปกรณ์ฮาร์ดแวร์
- Exit node – จุดออกคือจุดสุดท้ายที่ข้อมูลออกจากเครือข่ายไปยังอินเทอร์เน็ตภายนอก
ที่มา: CNET