Baltā nama IP adreses var iznomāt starpniekserveru pakalpojumos par dažiem dolāriem

Kiberdrošības uzņēmums “Layer3” ir konstatējis, ka interneta datplūsmu iespējams novirzīt caur IP adresēm, kas pieder ASV prezidenta administrācijas — Baltā nama — tīklam. Šādu iespēju par dažiem dolāriem var iegādāties publiski pieejamos starpniekserveru pakalpojumos. Tas nozīmē, ka svešinieki var panākt, lai viņu darbības internetā izskatītos kā veiktas no Baltā nama tīkla.

Kā tas darbojas

Starpniekserveru pakalpojumi ļauj izmantot citu cilvēku datoru vai telefonu interneta pieslēgumus. Tos izmanto arī kibernoziedznieki, lai noslēptu savu patieso atrašanās vietu un identitāti.

“Layer3” noskaidroja, ka Baltā nama tīklam piederošās IP adreses bijušas pieejamas 28 dažādos šādos pakalpojumos. Laikā no 5. oktobra līdz 3. novembrim pētnieki 236 reizes novēroja datplūsmas novirzīšanu caur sešām Baltā nama IP adresēm.

Iespējamais cēlonis

Eksperti pieļauj, ka problēmu radījusi šķietami nevainīga lietotne, kas uzstādīta datorā ar piekļuvi Baltā nama tīklam. Dažas bezmaksas lietotnes satur programmatūru, kas to izstrādātājiem ļauj pelnīt, iznomājot lietotāju interneta pieslēgumus citiem cilvēkiem.

Kiberdrošības uzņēmums “Synthient” uzskata, ka vainojama lietotne “Rave”. Pētnieki ar šo programmatūru saistītas darbības konstatējuši datoros ar operētājsistēmām “Windows 10” un “Windows 11”. Tomēr nav noskaidrots, kurai konkrētai ierīcei bija piekļuve Baltā nama tīklam un kas to izmantojis.

Kādi ir riski

Lielākais risks ir tas, ka šāda programmatūra ne tikai ļauj svešiniekiem izmantot uzticamas IP adreses, bet var radīt arī drošības caurumus. Līdzīgos pakalpojumos iepriekš atklātas ievainojamības, kas uzbrucējiem ļāvušas piekļūt citām ierīcēm tajā pašā lokālajā tīklā. Ja šādas nepilnības būtu arī Baltā nama tīklā izmantotajā programmatūrā, sekas varētu būt daudz nopietnākas.

Vienlaikus pētnieki norāda, ka pašlaik nav pierādījumu par apzinātu spiegošanas programmas uzstādīšanu vai Baltā nama iekšējo sistēmu uzlaušanu.