व्हाइट हाउस नेटवर्क से निकला रेज़िडेंशियल प्रॉक्सी ट्रैफ़िक
शोधकर्ताओं ने पाया कि व्हाइट हाउस नेटवर्क के छह IP एड्रेस से रेज़िडेंशियल प्रॉक्सी ट्रैफ़िक निकल रहा था। इससे स्मार्ट होम यूज़र्स के लिए भी चेतावनी मिली है।

साइबर सुरक्षा शोधकर्ताओं ने पाया है कि व्हाइट हाउस के नेटवर्क से कई रेज़िडेंशियल प्रॉक्सी सेवाओं का ट्रैफ़िक निकल रहा था। इससे ऐसी सुरक्षा खामी की आशंका बनती है, जिसके ज़रिये साइबर अपराधी सरकारी IP एड्रेस के रास्ते ट्रैफ़िक भेज सकते हैं।
सुरक्षा फ़र्म Layer3 Intel ने AS2650 पर प्रॉक्सी गतिविधि दर्ज की, जो Executive Office of the President के नाम पर पंजीकृत नेटवर्क है। एक अन्य सुरक्षा फ़र्म ने Infatica का सॉफ़्टवेयर पहचाना। इस कंपनी का मालिक एक रूसी कारोबारी है, जिसने सर्वर-रेंटल कंपनी चलाई थी। रिपोर्ट के मुताबिक उसका इस्तेमाल 2016 में एरिज़ोना और इलिनॉय के चुनावी सिस्टम पर हमलों में हुआ था। अभी तक इसका सबूत नहीं है कि प्रॉक्सी एक्सेस से व्हाइट हाउस पर हमला किया गया।
कैसे हुआ पता
Layer3 के अनुसार 5 अक्टूबर से 3 नवंबर के बीच कम से कम 28 ज्ञात रेज़िडेंशियल प्रॉक्सी सेवाओं का ट्रैफ़िक छह अलग IP एड्रेस से बाहर गया। ज़्यादातर गतिविधि शाम 5 बजे से आधी रात (EST) के बीच रही। इससे अंदेशा है कि किसी कर्मचारी ने निजी डिवाइस को Wi-Fi से जोड़ा, जिसमें प्रॉक्सी SDK वाला ऐप चल रहा था। Synthient के शोधकर्ताओं ने कहा कि कुछ स्टाफ़ Windows 11 मशीन पर InfaticaSDK चला रहे थे और संभावित स्रोत के रूप में ऐप Rave का नाम लिया। Spur Intelligence के Riley Kilmer ने 9Proxy जैसी सेवा मिलने की बात कही। व्हाइट हाउस ने टिप्पणी के अनुरोध का जवाब नहीं दिया।
स्मार्ट होम के लिए सबक
रेज़िडेंशियल प्रॉक्सी स्मार्टफ़ोन, लैपटॉप या होम राउटर जैसे उपभोक्ता डिवाइस के ज़रिये ट्रैफ़िक भेजती हैं। Spur की जून की रिपोर्ट के अनुसार Samsung और LG स्मार्ट टीवी के लगभग एक-तिहाई ऐप यूज़र्स के IP एड्रेस बेच रहे थे। FBI की सलाह में मुफ़्त VPN को भी जोखिम बताया गया है।
Layer3 और GreyNoise मुफ़्त IP-चेकिंग टूल देते हैं, पर वे यह नहीं बताते कि कौन-सा डिवाइस दोषी है। विशेषज्ञ फ़र्मवेयर अपडेट रखने और केवल भरोसेमंद ऐप स्टोर से डाउनलोड करने की सलाह देते हैं।
देखने लायक ऐप्स
सही खाने चुनें, जोड़ें, लक्ष्य तक पहुँचें। सीखना आसान, महारत मुश्किल। मुफ़्त, हर उम्र के लिए।
AI बातचीत साथी से बात करें; हर वाक्य सुधरकर आपकी भाषा में समझाया हुआ लौटता है। 9 भाषाएँ, A1 से C2 तक।
EDIFACT और X12 संदेश खोलें, हर सेगमेंट की व्याख्या देखें, JSON/XML में बदलें, PDF और Excel में निर्यात करें। स्थानीय रूप से चलता है, कोई अपलोड नहीं।
चुनें किसके लिए, किस मौके पर और कैसा स्वभाव। सर्च इंजन स्थानीय दुकानों के उत्पाद विवरण पढ़कर सबसे उपयुक्त विकल्प ऊपर रखता है। मुफ़्त, बिना साइन-अप।
इसी दिन की और ख़बरें
सभी देखें →
GOG GALAXY 18 साल बाद नेटिव रूप से Linux पर आएगा
Claude Code पर यूज़र्स का ईमेल पता वेबसाइटों को भेजने का आरोप

Alta Ares को NATO के 16 में से 6 एंटी-ड्रोन लॉट मिले

NCBR ने AI के अंतरराष्ट्रीय R&D प्रोजेक्ट्स के लिए रखे 25 मिलियन złoty
और पढ़ें:: सुरक्षा
सभी देखें →
LINE ऐप में पासकी सपोर्ट, फोन बदलना अब होगा आसान

जापान के नेशनल साइबर ऑफिस ने कंपनियों को दी 8 सुरक्षा उपायों की सलाह

Flock Safety के कैमरों से दूरी: अमेरिका के 10 से ज़्यादा इलाक़ों ने खींचे हाथ
