Siber güvenlik uzmanları, herhangi bir internet kullanıcısının küçük bir ücret karşılığında ağ trafiğini ABD hükümet ağının adresleri altında gizleyebildiğini ortaya çıkardı; bu bilgiyi infohub.kz sitesi duyurdu.
Layer3 şirketinin uzmanları, ticari proxy hizmetlerinin trafiğinin ABD Başkanı'nın yürütme ofisine ait olan AS2650 otonom sisteminden yönlendirildiğini tespit etti. Bu tür konut tipi hizmetler, müşterinin gerçek konumunu gizlemek için talepleri sıradan kullanıcıların bilgisayarları ve akıllı telefonları üzerinden yönlendiriyor. Genellikle kötü niyetli kişiler bu adresleri, ağdaki eylemlerinin sıradan vatandaşların ziyaretleri gibi görünmesi için kiralıyor. Beyaz Saray örneğinde ise çıkış düğümleri aynı anda 28 genel hizmette erişilebilir durumdaydı ve bunlara erişimin gigabayt başına 60 sentten başlayan bir fiyatı vardı.
Şirketin izlemesi 5 Ekim ile 3 Kasım arasındaki dönemde başkanlık yönetiminin ağından 236 kez geçti ve altı benzersiz IP adresi kullanıldı. Tüm bağlantıların yaklaşık yarısı akşam saatlerine, yerel saatle 17.00 ile gece yarısı arasına denk geldi. Analistler, söz konusu durumun bir hackleme veya casus virüsü değil, üçüncü taraf bir program olduğunu vurguladı. Ücretsiz yazılım geliştiricileri, programlarına sıklıkla kullanıcının internet kanalını üçüncü kişilere gizlice kiralayan hazır para kazanma modülleri yerleştiriyor.
Synthient şirketinin verilerine göre, ağdaki açığa Windows 10 veya 11 işletim sistemli bilgisayarlara kurulu popüler yayın uygulaması Rave yol açmış olabilir. Uzmanlar, bu tür kütüphanelerin kodlarındaki hataların, hükümetin iç ağı güvenilir şekilde izole edilmemişse kötü niyetli kişilere ağdaki diğer cihazlara erişim imkânı verebileceği konusunda uyarıyor.