Le réseau de la Maison-Blanche exposé à des proxys résidentiels louables

Des experts en sécurité ont averti que plusieurs membres du personnel de la Maison-Blanche utilisent des appareils équipés de services de proxy résidentiels qui permettent à des tiers de louer leurs adresses IP. Cette pratique expose le réseau du Bureau exécutif du président à des accès non autorisés, l'un des services impliqués étant lié à un fondateur russe dont l'entreprise a servi de rampe de lancement pour des cyberattaques contre les systèmes électoraux américains en 2016.

Ce qui s'est passé

Selon Krebs on Security, la société de sécurité Layer3 Intel a détecté plusieurs nœuds de proxy résidentiels émettant des signaux depuis le réseau d'adresses internet réservé au Bureau exécutif du président (AS2650). Layer3 a rapporté que cette activité a persisté entre le 5 octobre et le 3 novembre, avec 236 sorties de proxy effectuées depuis le réseau de la Maison-Blanche au cours de cette période. L'activité provenait de six adresses internet spécifiques sur 26 des 30 jours, principalement entre 17h et minuit.

La société de suivi de proxy Synthient a identifié le logiciel comme étant Infatica, un programme de proxy souvent intégré dans des applications mobiles et de bureau gratuites. Synthient a noté que le fondateur d'Infatica, Vladimir Fomenko, est un ressortissant russe dont la société d'hébergement, King Servers, a hébergé six des huit adresses internet utilisées par les services de sécurité de l'État russe pour compromettre les bases de données électorales en Arizona et dans l'Illinois en 2016. Layer3 Intel a ajouté que 28 services de proxy résidentiels distincts ont pu sortir par le réseau de la Maison-Blanche. Ben Brundage, fondateur de Synthient, a déclaré à KrebsOnSecurity que les revendeurs peuvent vendre de la bande passante pour aussi peu que 60 cents le gigaoctet, permettant aux criminels de contourner les processus de connaissance du client (KYC). La Maison-Blanche n'a pas immédiatement répondu à une demande de commentaire.

Pourquoi cela est important pour les propriétaires de petites entreprises

Cet incident n'est pas seulement une défaillance gouvernementale ; c'est un avertissement direct aux petites et moyennes entreprises qui dépendent de logiciels grand public et d'appareils appartenant aux employés. La cause profonde ici est la monétisation de la bande passante des utilisateurs via des SDK intégrés dans des applications « gratuites », une pratique répandue dans tout l'écosystème technologique. Pour une petite entreprise, cela signifie qu'un outil de productivité gratuit ou une application mobile installée sur l'ordinateur portable d'un membre du personnel pourrait louer discrètement votre adresse IP professionnelle à des inconnus. Cela crée une double menace : premièrement, votre trafic réseau est anonymisé et routé via une infrastructure tierce, ce qui pourrait enfreindre les réglementations sur la confidentialité des données ; deuxièmement, votre adresse IP devient un vecteur de cybercriminalité, de piratage de compte ou de scraping de données par IA, ce qui peut mettre votre domaine professionnel sur liste noire ou attirer du trafic malveillant dirigé vers votre infrastructure. Le fait que 65 % de la clientèle d'Infoblox ait interrogé des domaines de proxy résidentiels, comme rapporté dans le même article, indique qu'il s'agit d'un problème systémique à l'échelle de l'industrie, et non d'une anomalie isolée. Les petites entreprises manquent souvent d'équipes de sécurité informatique dédiées pour détecter ces processus d'arrière-plan subtils, ce qui les rend vulnérables aux mêmes risques de « shadow IT » qui ont compromis le réseau de la Maison-Blanche.

Que faire cette semaine

1. Auditez tous les appareils des employés à la recherche de SDK de proxy résidentiels connus comme Infatica, PacketStream ou des logiciels de partage de bande passante similaires, et désinstallez toutes les applications qui regroupent ces services.
2. Configurez votre pare-feu réseau pour bloquer le trafic sortant vers les nœuds de sortie de proxy résidentiels connus et restreignez l'accès à internet depuis des appareils personnels non professionnels pour empêcher le partage de bande passante non autorisé.
3. Mettez en œuvre une politique stricte d'autorisation de logiciels qui interdit l'installation d'applications « gratuites » non vérifiées sur le matériel professionnel, en exigeant l'approbation du service informatique pour tout nouveau logiciel demandant des autorisations au niveau du réseau ou du système.

Sources

• Want to Rent an Internet Address at the White House? — Krebs on Security