Sicherheit06.11.2026, 05:02 UTC·2 Min. Lesezeit

Weißes Haus: Residential-Proxys im Regierungsnetz entdeckt

Forscher haben Residential-Proxy-Verkehr aus dem Netz des Weißen Hauses entdeckt. Der Fall zeigt, wie leicht auch Smart-Home-Geräte zu Proxy-Knoten werden.

The White House at dusk with glowing network lines symbolizing hijacked internet traffic routed through residential proxies. — Bild: CNET

Sicherheitsforscher haben Residential-Proxy-Dienste im Netzwerk des Weißen Hauses aufgespürt. Der Fund deutet darauf hin, dass Dritte Datenverkehr über offizielle IP-Adressen der US-Regierung leiten könnten.

Das Sicherheitsunternehmen Layer3 Intel registrierte die Aktivität im Netz AS2650, das auf das Executive Office of the President eingetragen ist. Laut dem Bericht verließ zwischen dem 5. Oktober und dem 3. November Datenverkehr von sechs verschiedenen IP-Adressen das Netz über mindestens 28 bekannte Residential-Proxy-Dienste, überwiegend abends zwischen 17 Uhr und Mitternacht EST. Ein weiteres Unternehmen identifizierte Software von Infatica, einem Proxy-Anbieter im Besitz eines russischen Unternehmers, der einen Server-Vermieter betrieb, den Hacker 2016 für Angriffe auf Wahlsysteme in Arizona und Illinois nutzten.

Hinweise auf Angriffe auf das Weiße Haus gibt es nicht. Experten warnen dennoch vor einem Brückenkopf oder einer unüberwachten Hintertür. Layer3-Gründer Sergiy Usatyuk sagte, es eröffne „alle möglichen Wege zur Ausnutzung“. Das Weiße Haus antwortete nicht auf eine Anfrage.

Forscher von Synthient berichten, mehrere Mitarbeiter nutzten einen Windows-11-Rechner mit installiertem InfaticaSDK, und nannten die App Rave, mit der man gemeinsam Streamingdienste schaut, als wahrscheinlichen Übertragungsweg. Vermutlich verband ein Mitarbeiter ein privates Gerät mit einem Proxy-SDK mit dem WLAN.

Was das für das Smart Home bedeutet

Residential-Proxys leiten Verkehr über Verbrauchergeräte, sodass er von einer realen Person zu stammen scheint. Häufigster Einsatz ist Web-Scraping, aber auch Malware, Identitätsdiebstahl und Fake-Konten. Entwickler binden Proxy-SDKs in kostenlose Apps ein; in den Nutzungsbedingungen steht oft, dass die IP-Adresse in einen Proxy-Pool aufgenommen werden darf.

Ein Bericht von Spur Intelligence aus dem Juni ergab, dass etwa jede dritte App auf Smart-TVs von Samsung und LG IP-Adressen verkaufte; Amazon und Roku verbieten das. Auch kostenlose VPNs bergen das Risiko, und Synthient fand über 1,3 Millionen MECOOL-Streaminggeräte mit Proxy-SDKs.

Layer3 und GreyNoise bieten kostenlose Prüfwerkzeuge, die jedoch das verantwortliche Gerät nicht benennen. Experten raten, Firmware aktuell zu halten und Apps nur aus vertrauenswürdigen Stores zu laden.

Apps, die sich lohnen

SUMO: das Zahlenrätsel

Tippe die richtigen Felder, addiere, triff das Ziel. Leicht zu lernen, schwer zu meistern. Kostenlos, für jedes Alter.

Dialo: Sprachen lernen durch Sprechen

Sprich mit einem KI-Gesprächspartner; jeder Satz kommt korrigiert und in deiner Sprache erklärt zurück. 9 Sprachen, A1 bis C2.

ediviewer: EDI-Dateien wie Dokumente lesen

EDIFACT- und X12-Nachrichten öffnen, jedes Segment verständlich erklärt, in JSON/XML umwandeln, als PDF und Excel exportieren. Läuft lokal, kein Upload.

giftdetect: das passende Geschenk in Minuten

Wähle, für wen es ist, den Anlass und die Persönlichkeit. Die Suchmaschine liest Produktbeschreibungen lokaler Shops und sortiert, was passt. Kostenlos, ohne Anmeldung.

Schlagwörter:white houseresidential proxylayer3 intelinfaticasmart homeiot security