セキュリティ
どのような経緯でそうなったのかは、まったく別の問題です
マルウェアなど何らかの手段により、ホワイトハウスのネットワークに接続された機器が、レジデンシャルプロキシの出口ノードとして動作しているとみられます。世界で最も機密性の高いネットワークの一つに、セキュリティ上のリスクをもたらす恐れがあります。
このセキュリティ上の失態を明らかにしたのは、セキュリティ企業のLayer3 Intelです。同社は今週、新たに公開した「Residential Proxy Observatory」のおかげで、不正の可能性が高いアクティビティを発見したと報告しました。Layer3の創業者Sergiy Usatyuk氏によると、このツールがなければ、ホワイトハウスでのレジデンシャルプロキシの動きは見過ごされていたかもしれません。
「このObservatoryは、当社が過去1年間収集してきたデータを調べるための公開インターフェースにすぎません」と、Usatyuk氏はThe Registerにメールで語りました。
レジデンシャルプロキシとは、ユーザーの所在地を隠す一般的なプロキシネットワークの一種です。ただし出口ノードには、データセンターではなく、一般家庭のインターネット回線に紐づくIPアドレスが使われます。正規の用途も多い一方で、脅威アクターに悪用され、サイバー犯罪に使われるケースもあります。FBIも今年初めに警告を出しています。
3月に出されたFBIの注意喚起は、ユーザーに対し、マルウェアによる乗っ取りへの対策を呼びかけています。不正なSDK提携や、利用規約に利用者のPCを出口ノードに転用する旨を隠したVPNなど、同意のないままユーザーをノードに仕立て上げる手口も警戒対象です。
FBIによると、レジデンシャルプロキシは脅威アクターが、コマンド&コントロール（C2）インフラの隠蔽、フィッシング攻撃、スパムの送信、悪意あるトラフィックの偽装などに広く利用しています。
Layer3によると、同社のデータでは、10月5日から11月3日にかけて、28種類のレジデンシャルプロキシサービスがほぼ毎日ホワイトハウスのネットワークを出口にしていました。この期間の出口は延べ236件です。ほかのレジデンシャルプロキシ検知サービスも同じ情報を記録していたとしています。
アクティビティの大半は、ホワイトハウスの現地時間で夕方5時から深夜0時にかけて発生していました。Layer3は、来訪者ではなくホワイトハウス内部の誰かが、感染したデバイスを出口として動かしている可能性を指摘します。感染したプロキシSDKが原因とみられ、この推測が正しければ問題です。
「過去の調査では、セキュリティの甘いプロキシSDKが内部ネットワークへのアクセスや横展開を許す場合があると分かっています」とLayer3は説明します。「このネットワーク上のSDKに同様の欠陥があれば、プロキシのアクセス権を購入した人物なら誰でも、内部システムに到達できる恐れがあります」
つまり深刻なセキュリティリスクであり、Usatyuk氏によると、問題は以前から続いていた可能性があります。
「当社のデータ保持期間は7月10日までさかのぼります」とUsatyuk氏は説明しました。「数カ月にわたって継続的なアクティビティがあり、ほかのレジデンシャルプロキシ検知サービスも独自にデータを裏付けています。ホワイトハウスのIPは、しばらく前からレジデンシャルプロキシネットワークで、あらゆる用途に使われてきた可能性が高いでしょう」
Usatyuk氏は、同社のデータは詳細さに欠け、ホワイトハウスのネットワーク内で何台のマシンが出口ノードとして使われているかは分からないと述べています。同氏が紹介したのは、セキュリティ企業SynthientのX投稿です。Synthientは、ホワイトハウスのネットワーク上に、Infatica SDKがインストールされているとみられるWindows 10および11のデバイスが複数あると考えています。
InfaticaはSDK（ソフトウェア開発キット）を提供しており、アプリ開発者がユーザーのデバイスをレジデンシャルプロキシの出口ノードにして、インターネット回線で収益化できる仕組みです。このソフトウェアがホワイトハウスのネットワークに紐づくデバイスで動いているとすれば、深刻なセキュリティ上の懸念が生じます。脆弱なプロキシソフトウェアが、攻撃者に内部システムへの侵入経路を与えかねないためです。
Usatyuk氏によると、ホワイトハウスのネットワークで確認された直近のレジデンシャルプロキシ活動は水曜日の夜で、「ブログが公開された数時間後」でした。その後は止まっています。米国務省は木曜日の朝にLayer3へ連絡し、同社のログの提供を求めました。Usatyuk氏はログを送付したと話しています。
「状況を把握してもらえていることを願います」とUsatyuk氏は付け加えました。政府の機密が漏れる前に把握してもらえていれば、というのが望みです。
ホワイトハウスは、本記事に関する質問に回答しませんでした。®
