Une faille de cybersécurité permettrait de louer l'accès au réseau de la Maison-Blanche
Une découverte de cybersécurité pour le moins surprenante a révélé que des individus extérieurs à la Maison-Blanche pourraient louer l’accès au réseau présidentiel moyennant une somme modique.
Des recherches menées par les entreprises de sécurité Layer3 Intel et Synthient indiquent qu’un logiciel s’exécutant sur un appareil du réseau de la Maison-Blanche facilite une activité de proxy résidentiel, transformant de fait l’infrastructure présidentielle en un nœud pour un service de relais.
Comme l’ont rapporté Krebs on Security et The Register, cette configuration pourrait permettre à des tiers de router leur trafic Internet via des adresses IP de la Maison-Blanche.
En payant une somme modique — décrite comme « quelques dollars » —, des utilisateurs externes peuvent masquer leur empreinte numérique, faisant apparaître leurs activités en ligne comme si elles provenaient du cœur même du gouvernement américain.
Cela pose un risque de sécurité considérable, car cette faille pourrait être exploitée à des fins malveillantes, notamment pour des cyberattaques, du raclage de données ou le contournement de restrictions géographiques.
La présence d’un tel logiciel sur un réseau aussi sensible que celui de la Maison-Blanche soulève de sérieuses questions concernant l’hygiène interne en matière de cybersécurité et la gestion des appareils connectés.
Les services de proxy résidentiel fonctionnent généralement en transformant les appareils grand public en nœuds de sortie, mais l’intégration d’un réseau gouvernemental dans un tel pool est hautement irrégulière et potentiellement dangereuse.
Les experts en cybersécurité avertissent que cette vulnérabilité pourrait être mise à profit par des acteurs parrainés par des États ou par des cybercriminels pour mener des opérations sous couvert d’un trafic gouvernemental officiel.
Cette découverte a suscité des appels en faveur d’un audit complet de tous les appareils connectés au réseau présidentiel afin d’identifier et de supprimer les logiciels de proxy non autorisés.
S’il reste difficile de déterminer qui a installé ce logiciel et dans quel but, l’incident met en lumière la nature omniprésente des réseaux de proxy et les risques qu’ils font peser sur les environnements les plus sécurisés.
La Maison-Blanche n’a pas encore fourni de réponse détaillée concernant les mesures correctives prises pour sécuriser son réseau contre ce type spécifique d’exploitation.
Source: The Verge