شبکه کاخ سفید ممکن است در خطر امنیت باشد

محققان امنیت سایبری نشانه هایی از فعالیت خدمات پروکسی مسکونی در شبکه کاخ سفید را شناسایی کرده اند.

گزارش کردن خدمات امنیت سایبری یک مرحله ایاین موضوع نگرانی هایی را در مورد امنیت شبکه کاخ سفید ایجاد کرده است، زیرا چنین سرویس هایی می توانند آدرس اینترنتی دستگاه های متصل به شبکه را در اختیار کاربران خارجی قرار دهند.

گزارش منتشر شده توسط خبرگزاری PCMag نشان می دهد که حداقل 28 سرویس پروکسی مسکونی بین 5 اکتبر تا 3 نوامبر 2026 ترافیک اینترنتی را از طریق شبکه خصوصی کاخ سفید ارسال کرده اند.

شرکت های امنیتی لایه 3 اینتل و سینتیت این فعالیت ها را شناسایی کرده اند. به گفته محققان، چنین شرایطی ممکن است به مجرمان سایبری اجازه دهد تا فعالیت های خود را از طریق آدرس های اینترنتی متعلق به یک مجتمع دولتی مخفی کنند.

البته تاکنون هیچ مدرکی دال بر نفوذ موفقیت آمیز هکرها به سیستم های داخلی کاخ سفید وجود ندارد.

حتما بخوانید: هک گوشی های اندرویدی با بهره برداری از دو آسیب پذیری امنیتی

ریسک پروکسی مسکونی در امنیت شبکه کاخ سفید

پروکسی مسکونی سرویسی است که به کاربران اجازه می دهد تا ترافیک اینترنتی خود را از طریق آدرس های IP دستگاه های واقعی در نقاط مختلف جهان هدایت کنند.

این خدمات همچنین دارای کاربردهای قانونی هستند. به عنوان مثال، شرکت ها از آنها برای بررسی قابلیت مشاهده وب سایت ها در کشورهای مختلف استفاده می کنند.

با این حال، برخی از مجرمان سایبری از پروکسی های مسکونی برای پنهان کردن هویت و مکان خود استفاده می کنند.

مشکل اصلی زمانی ایجاد می شود که یک دستگاه بدون اطلاع مالک به یک شبکه پراکسی متصل می شود. در چنین شرایطی دیگران می توانند از اتصال اینترنتی آن دستگاه برای ارسال درخواست های مختلف استفاده کنند.

اگر دستگاه به شبکه یک سازمان دولتی متصل باشد، موضوع حساس‌تر می‌شود، زیرا از آدرس IP معتبر یک سازمان می‌توان برای پنهان کردن فعالیت‌های مشکوک یا بررسی سیستم‌های متصل به شبکه استفاده کرد.

این مطلب را از دست ندهید: یخچال های سوپرمارکت های اروپا هدف حمله سایبری قرار گرفتند

Rave چه ارتباطی با این پرونده دارد؟

یکی از نکات مهم گزارش ارتباط احتمالی فعالیت های مشکوک با برنامه Rave است. این اپلیکیشن به کاربران اجازه می دهد تا محتوای سرویس های پخش آنلاین را به صورت همزمان با دوستان خود تماشا کنند. Rave برای سیستم عامل های ویندوز، مک، اندروید و iOS در دسترس است.

شرکت امنیتی Syntinet اعلام کرده که ظاهراً نسخه ویندوز این برنامه حاوی 12 کیت توسعه نرم افزار مربوط به سرویس های پروکسی است.

این کیت ها می توانند دستگاه را به نقطه خروجی برای ترافیک اینترنت سایر کاربران تبدیل کنند.

همچنین، محققان فعالیت دستگاه‌هایی با ویندوز 10 و 11 را شناسایی کرده‌اند که با سرویس‌های پراکسی مرتبط بودند مانند موارد زیر:

• ژئونود
• اینفاتیکا
• Mellowtel

هنوز مشخص نیست که کدام دستگاه یا کاربر در شبکه کاخ سفید مسئول این فعالیت ها بوده است. همچنین ارتباط دقیق بین نصب برنامه Rave و تمامی ترافیک شناسایی شده به طور قطعی مشخص نشده است.

فعالیت مشکوک بیشتر در ساعات پایانی روز رخ می داد

گزارش لایه 3 اینتل جزئیات جالبی در مورد زمان آپدیت پروکسی ها ارائه می دهد. بر اساس تحقیقات این شرکت، بخش زیادی از ترافیک مشکوک در ساعات عصر و شب به وقت شرقی آمریکا ثبت شده است. تقریباً نیمی از فعالیت ها بین ساعت 5 بعد از ظهر تا نیمه شب انجام شد. در مقابل، فعالیت بسیار کمی در ساعات اولیه صبح مشاهده شده است.

محققان بر این باورند که این الگو احتمالاً مربوط به استفاده منظم فرد از شبکه است. به عبارت دیگر، یک دستگاه شخصی متصل به شبکه کاخ سفید ممکن است به طور ناخواسته در معرض خدمات پراکسی قرار گرفته باشد.

اتصال یکی از خدمات پروکسی با روسیه

یکی دیگر از قسمت های حساس این پرونده مربوط به سرویس اینفاتیکا می باشد.

این سرویس به کاربران اجازه می دهد تا از طریق شبکه گسترده ای از آدرس های IP مسکونی به اینترنت متصل شوند. اینفاتیکا در تبلیغات خود از دسترسی به بیش از 40 میلیون آدرس IP خبر داده است.

بر اساس اطلاعات منتشر شده، این سرویس مربوط به ولادیمیر فومنکو، تاجر روسی است. نام او قبلاً در گزارش های مربوط به حملات سایبری به سیستم های انتخاباتی آریزونا و ایلینویز در سال 2016 ذکر شده بود.

سینتاین همچنین بیان کرده است که برخی از فروشندگان پهنای باند پروکسی خدمات خود را با قیمت های بسیار پایین ارائه می دهند. در برخی موارد، دسترسی به این شبکه ها از 30 سنت در هر گیگابایت یا 4 دلار در ساعت شروع می شود. برخی از این خدمات نیز بدون احراز هویت مشتری کار می کنند.

بیشتر بخوانید: هکرها اطلاعات شخصی هزاران کارمند وزارت امنیت داخلی آمریکا را منتشر کردند

آیا شبکه کاخ سفید هک شده است؟

با وجود یافته های محققان، هنوز نمی توان گفت که هکرها به شبکه داخلی کاخ سفید نفوذ کرده اند.

آنچه تاکنون مشخص شده وجود ترافیک خروجی مربوط به خدمات پروکسی مسکونی از شبکه این مجموعه است. این وضعیت می تواند خطرات امنیتی ایجاد کند، اما به خودی خود نشانه ای از حمله موفقیت آمیز یا سرقت اطلاعات نیست.

کاخ سفید و ریو در زمان انتشار گزارش اولیه به درخواست های رسانه ها برای اظهار نظر پاسخ ندادند.

به طور کلی، این مورد اهمیت کنترل برنامه های نصب شده بر روی دستگاه های متصل به شبکه های حساس را برجسته می کند. حتی یک برنامه به ظاهر معمولی ممکن است دستگاه را با استفاده از کیت های توسعه شخص ثالث به بخشی از یک شبکه پراکسی تبدیل کند.