IP-адреса Белого дома можно арендовать за несколько долларов через прокси-сервисы

Компания по кибербезопасности Layer3 выяснила, что интернет-трафик можно пропускать через IP-адреса, принадлежащие сети Белого дома — администрации президента США. Такую возможность за несколько долларов можно купить в общедоступных прокси-сервисах. Это значит, что посторонние могут сделать так, чтобы их действия в интернете выглядели как совершённые из сети Белого дома.

Как это работает

Прокси-сервисы позволяют использовать интернет-подключения чужих компьютеров или телефонов. Ими пользуются и киберпреступники, чтобы скрыть своё настоящее местоположение и личность.

Layer3 установила, что IP-адреса сети Белого дома были доступны в 28 разных сервисах. С 5 октября по 3 ноября исследователи 236 раз зафиксировали направление трафика через шесть IP-адресов Белого дома.

Возможная причина

Эксперты допускают, что проблему могло вызвать внешне безобидное приложение, установленное на компьютере с доступом к сети Белого дома. Некоторые бесплатные приложения содержат программное обеспечение, которое позволяет разработчикам зарабатывать, сдавая интернет-подключения пользователей в аренду другим людям.

Компания по кибербезопасности Synthient считает, что виновато приложение «Rave». Исследователи обнаружили связанную с этим ПО активность на компьютерах с Windows 10 и Windows 11. Однако пока не выяснено, какое именно устройство имело доступ к сети Белого дома и кто им пользовался.

Какие есть риски

Главный риск в том, что такое ПО не только позволяет посторонним использовать доверенные IP-адреса, но и может создавать уязвимости. В похожих сервисах ранее находили бреши, позволявшие злоумышленникам получать доступ к другим устройствам в той же локальной сети. Если бы подобные недостатки были и в ПО, используемом в сети Белого дома, последствия могли бы быть намного серьёзнее.

Вместе с тем исследователи отмечают, что на данный момент нет доказательств умышленной установки шпионской программы или взлома внутренних систем Белого дома.