几乎任何人都能租用白宫IP地址的访问权限
内容提要
安全公司发现白宫网络在10月5日至11月3日期间存在住宅代理活动，28个代理服务从该网络转发流量，多集中在傍晚至午夜，疑为某员工设备感染代理SDK，可能与Rave应用有关。此类代理可被任何人低价租用，用于隐藏真实来源，也可能被黑客滥用。
延伸解读
住宅代理如何被“出租”
文章指出，住宅代理让用户租用家庭IP地址并转发流量，从而隐藏真实来源。部分应用和浏览器扩展内置第三方SDK，会在用户不知情时把设备变成代理节点，第三方服务再将这些节点出售。白宫网络在10月5日至11月3日期间有28个代理服务转发流量，说明这种模式可能已渗透到高敏感网络。
活动模式指向个人设备
Layer3 Intel发现代理活动集中在傍晚5点至午夜，认为这更像个人而非公共访客Wi-Fi：有人经常在白宫网络工作到深夜，其设备感染了代理SDK。Synthient怀疑SDK可能与观看派对应用Rave有关，称该应用捆绑了12个代理SDK。这提示风险可能来自员工安装的普通消费级应用。
低价租用带来的安全风险
Layer3警告该住宅代理是“公开访问”的，任何人只需注册公共服务、支付几美元并发送请求即可使用。Spur指出，住宅代理可用于广告验证等合法用途，但也可被恶意利用来绕过地理限制和防御过滤，甚至用于创建僵尸网络和账户接管。白宫IP被租用，意味着外部流量可伪装成来自总统网络。
关联服务商值得关注
Synthient发现白宫网络中有Windows 10和11设备向Geonode、Infatica和Mellowtel等已知代理提供商发送信标。Krebs on Security指出，Infatica由Vladimir Fomenko创立，而Fomenko拥有的King Servers曾与2016年伊利诺伊州和亚利桑那州选举系统网络攻击有关。这一关联增加了对代理供应链背景的审视价值。
Q&A
白宫网络被曝出什么安全问题？
安全公司Layer3 Intel和Synthient发现，白宫网络在10月5日至11月3日期间存在住宅代理活动，有28个住宅代理服务从该网络转发流量。
住宅代理是什么？它如何被植入用户设备？
住宅代理是一种允许他人租用家庭IP地址并转发流量的服务，可隐藏真实来源。一些应用和浏览器扩展包含第三方SDK，会在用户不知情的情况下在设备上放置代理节点，第三方服务再出售这些代理的访问权。
白宫网络上的代理活动有什么时间规律？可能原因是什么？
活动通常发生在美国东部时间下午5点到午夜之间。Layer3 Intel认为这暗示是个人而非公共访客Wi-Fi：有人经常在白宫网络工作到深夜，其设备感染了代理SDK。Synthient怀疑该SDK可能与观看派对应用Rave有关，该应用捆绑了12个代理SDK。
住宅代理可能被用于哪些恶意用途？
恶意行为者可能利用住宅代理绕过地理定位控制和防御过滤器，创建僵尸网络，进行账户接管等恶意活动。
普通人如何获取白宫IP地址的访问权限？
Layer3 Intel警告称，该住宅代理是“公开访问”的，任何人只需注册公共住宅代理服务、支付几美元，并通过它发送请求即可获得访问权限。
涉事的代理服务商中是否有已知的恶意背景？
Synthient发现白宫网络中有Windows 10和11设备向Geonode、Infatica和Mellowtel等已知代理提供商发送信号。据Krebs on Security报道，Infatica由Vladimir Fomenko创立，他同时也是King Servers的所有者，该公司与2016年伊利诺伊州和亚利桑那州选举系统网络攻击有关。
