Le réseau de la Maison Blanche aurait des vulnérabilités permettant un accès extérieur via des services de proxy résidentiels pour aussi peu que « quelques dollars », selon Krebs on Security et The Register. Cette information provient d’analyses menées par les entreprises de sécurité Layer3 Intel et Synthient, qui ont identifié de telles activités sur le réseau présidentiel.
Les proxies résidentiels permettent aux utilisateurs de router le trafic internet via une adresse IP résidentielle, masquant ainsi leur emplacement réel. Diverses applications et extensions de navigateur peuvent, à leur insu, déployer des kits de développement logiciel (SDK) tiers qui créent des nœuds proxy sur les appareils des utilisateurs. Par la suite, ces services de proxy peuvent être vendus sans la connaissance des utilisateurs.
Layer3 Intel note que des utilisations légitimes des proxies résidentiels incluent la vérification des publicités et les tests d’assurance qualité. Cependant, il existe également des abus potentiels où des acteurs malveillants pourraient exploiter les proxies résidentiels pour contourner les restrictions de géolocalisation et les mesures de sécurité. De tels proxies ont été impliqués dans diverses cybercrimes, y compris les opérations de botnets et les usurpations de compte, comme l’a déclaré la société de cybersécurité Spur.
L’enquête menée par Layer3 Intel a révélé qu’entre le 5 octobre et le 3 novembre, 28 services de proxy résidentiels ont dirigé le trafic depuis la Maison Blanche. Des modèles d’utilisation spécifiques ont été observés tard dans la nuit, suggérant que l’activité pourrait être celle d’un individu plutôt que d’un invité sur un Wi-Fi public. Layer3 a émis l’hypothèse qu’un appareil d’employé pourrait être infecté par un SDK proxy, potentiellement lié à l’application de visionnage Rave, qui, selon les dires, inclut douze SDK de proxy dans sa plateforme.
Synthient a enregistré plusieurs appareils Windows 10 et Windows 11 au sein du réseau de la Maison Blanche tentant de se connecter à des fournisseurs de services de proxy connus, tels que Geonode, Infatica et Mellowtel. Notamment, Infatica est liée à Vladimir Fomenko, qui a des connexions avec des cyberattaques sur les systèmes électoraux de l’Illinois et de l’Arizona en 2016, comme le rapporte Krebs on Security.
Layer3 Intel a averti que ces proxies résidentiels sont accessibles au public : « n’importe qui peut les obtenir en s’inscrivant à un service de proxy résidentiel public, en payant quelques dollars et en envoyant des requêtes à travers celui-ci. »
D’autres évaluations devraient aborder les implications sécuritaires de ces découvertes, les responsables envisageant probablement de nouveaux protocoles pour protéger le réseau de la Maison Blanche.
