誰でも数ドルでホワイトハウス経由に？プロキシ通信を26日間観測

脅威インテリジェンス企業のLayer3 Intelは、公開されている住宅用プロキシサービスを使った自社の通信が、ホワイトハウスに関連するネットワークから繰り返し外部へ出ていたとする報告を公表しました。

住宅用プロキシは他人の端末のインターネット回線を有料で利用させるサービスです。同社は10月5日〜11月3日の期間に、6つのIPアドレスと28のサービスにわたって236件の観測を記録したとしています。観測は30日のうち26日に及びました。

対象のネットワーク「AS2650」は、米国のインターネット番号登録機関ARINの記録で大統領府（EOP）の登録となっています。ただし、登録情報からは特定の接続の背後にある端末や利用者は分かりません。Layer3は、数ドルを払えば誰でも同じ種類のアクセスを得られるとしています。同社はプロキシ検出企業のSpurやSynthientの公開情報とも照合したとしていますが、6つのアドレスは公表していません。

Layer3によると活動の約半分は米東部時間の午後5時から深夜0時に集中し、早朝はほとんどありませんでした。同社はこの傾向から、公共のゲストWi-Fiではなく個人の端末でプロキシソフトが動いていた可能性を指摘しています。プロキシ用の開発キット（SDK）が組み込まれた感染端末を説明として挙げていますが、端末や人物を特定したわけではありません。

Layer3は安全性の低いプロキシソフトが条件次第で内部システムを露出させうると警告しています。ただし、公表された観測はホワイトハウス内部のシステムへのアクセスを示すものではありません。同社は記録を保全しており、関係機関に共有する用意があるとしています。生データの第三者による検証はまだ行われておらず、当局の対応を含めて続報が待たれることになりそうです。

記事ソース：資料