Опрос
|
реклама
Быстрый переход
Выйти в интернет с IP-адресом Белого дома оказалось платной услугой за несколько долларов
06.11.2026 [08:53],
Павел Котов
Некоторые сотрудники Белого дома пользуются компьютерами или мобильными устройствами, на которых установлены сервисы резидентных прокси. Через эти сервисы IP-адреса устройств оказываются доступными для аренды третьими лицами. Одним из таких сервисов владеет фирма, чьи ресурсы ранее использовались для атаки на избирательные системы двух американских штатов. 
Источник изображения: René DeAnda / unsplash.com В сети IP-адресов, закреплённой за Исполнительным аппаратом президента США (автономная система AS2650), были выявлены многочисленные узлы резидентных прокси, сообщили в компании Layer3 Intel. Эта активность наблюдалась на протяжении с 5 октября по 3 ноября — за это время через сеть Белого дома были зафиксированы 236 случаев выхода трафика в интернет. Исходящая из сети AS2650 активность была связана с использованием сервиса Infatica на нескольких устройствах под управлением Windows 11. Это прокси-приложение часто оказывается встроенным в бесплатное мобильное или десктопное ПО. Принадлежащая разработчику этого приложения компания ранее предоставляла IP-адреса, использованные при взломе баз данных избирательных систем в Аризоне и Иллинойсе. Сервисы резидентных прокси позволяют клиентам легко арендовать чужой IP-адрес, чтобы скрыть свой настоящий интернет-трафик или подменить своё фактическое местоположение. Для сайта, который посещает пользователь, трафик выглядит так, будто он исходит от арендованного IP-адреса, а не реального клиента прокси-сервиса. Выходные узлы прокси в Белом доме были связаны с шестью IP-адресами и фиксировались в течение 26 дней. Основная часть активности приходилась на промежуток от 17:00 до 0:00 по местному времени. Infatica был не единственным прокси-сервисом, который, по имеющимся данным, продавал доступ к интернет-адресам Белого дома — всего через эту сеть могли работать 28 сервисов. Некоторые из таких посредников продают доступ за скромную цену — от $0,60 за 1 Гбайт, указывают эксперты. То есть менее чем за доллар любой желающий мог получить доступ к наиболее защищённым и доверенным сетям. Такие сервисы нередко запускаются на устройствах сотрудников организаций, которые те приносят на рабочее место. Разработчики приложений могут внедрять в свои продукты SDK резидентных прокси, чтобы монетизировать софт и получать за каждую установку небольшое денежное вознаграждение. Резидентные прокси нередко встречаются в корпоративных и правительственных сетях. Сервис для отслеживания прокси-серверов Spur выявил использование таких служб почти в 300 сетях, принадлежащих государственным структурам или управляемых ими; в сетях 318 коммунальных предприятий; 166 медицинских учреждений, включая больницы; и 141 компании в банковско-финансовом секторе. В приложениях Samsung Смарт-ТВ обнаружен SDK, продающий доступ к IP и пропускной способности сети владельца
04.08.2026 [07:10],
Анжелла Марина
Samsung объявила о запрете приложений для Смарт-ТВ, которые используют интернет-соединение владельцев для передачи трафика третьих лиц. Решение было принято после публикации исследования, в котором специалисты по кибербезопасности обнаружили домашние прокси-сети (resproxy) в нескольких популярных приложениях для телевизоров компании. 
Источник изображения: samsung.com Исследование норвежской компании Mnemonic показало, что ряд приложений содержал компоненты resproxy, позволяющие использовать домашнее интернет-соединение пользователя несанкционированно, в качестве промежуточного туннеля для передачи чужого трафика. Среди обнаруженных программ оказалась даже игра Pac-Man, ранее попавшая в подборку «Выбор редакции» магазина приложений Samsung. Как объяснил консультант по информационной безопасности Харрисон Сэнд (Harrison Sand), многие такие приложения представляют собой лишь небольшую оболочку, загружающую основной контент с удалённого сервера. Из-за этого при проверке магазин приложений видит только минимальный объём исходного кода, тогда как фактически загружаемое содержимое и дополнительные функции могут оставаться вне процесса модерации. По словам Сэнда, проверенный код не всегда соответствует тому, который в итоге выполняется на устройстве. После обращения журналистов Samsung подтвердила, что уже запретила публикацию новых приложений, использующих подобные прокси-механизмы. Компания также сообщила о введении более строгих правил для разработчиков, прямо запрещающих использование комплекта резидентных прокси (residential proxy SDK), и заявила, что занимается поиском и удалением уже опубликованных приложений с такими компонентами. В исследовании также говорится, что домашние прокси-сети используются не только в приложениях для телевизоров, но и в мобильных устройствах и приставках на базе Android. Хотя подобные технологии могут применяться для обхода интернет-цензуры или массового сбора общедоступных данных, специалисты по кибербезопасности связывают их и с деятельностью злоумышленников: такой трафик маскируется под обычное домашнее подключение и практически неотличим от легитимного. Во время анализа программного обеспечения Смарт-ТВ Харрисон Сэнд обнаружил, что игра Pac-Man содержала встроенный код одноимённой компании Bright Data, представляющий из себя компонент, который превращает обычные пользовательские устройства (смартфоны, ПК или Смарт-ТВ) в узлы коммерческой прокси-сети для фонового сбора веб-данных. По словам Сэнда, этот прокси-код загружался при открытии, например, игры, однако начинал работать только после согласия пользователя и продолжал работать в фоне до удаления программы. Исследователь также отметил, что изменение кода на удалённом сервере теоретически могло бы одновременно изменить поведение большого количества установленных приложений. Компания Bright Data запрос журналистов TechCrunch о комментариях оставила без ответа. Приложения для Smart TV незаметно выкачивают интернет, чтобы обучать ИИ-модели
01.03.2026 [12:57],
Владимир Фетисов
Компании, которые собирают открытые данные из интернета для обучения ИИ-моделей, всё активнее ищут новые источники трафика. Одна из них — Bright Data, оператор глобальной прокси-сети. Компания выпустила SDK для приложений Smart TV, позволяющий использовать телевизоры пользователей для сбора веб-данных. 
Источник изображения: techspot.com Как выяснилось, код Bright Data обнаружили в ряде приложений для смарт-телевизоров. После запросов журналистов разработчики этих программ либо отказались от комментариев, либо удалили интеграцию прокси из своих приложений. Bright Data позиционирует свою платформу как инструмент для превращения веб-сканирования в структурированную систему «доставки данных». На практике это означает, что веб-трафик клиентов компании может маршрутизироваться через домашние интернет-подключения обычных пользователей. В рекламных материалах утверждается, что SDK обеспечивает «100-процентную монетизацию» аудитории при сохранении привычного пользовательского опыта. SDK встраивается в приложения для Smart TV, после чего пользователю предлагается согласиться на участие в прокси-сети. Если согласие получено, соединение может использоваться для передачи стороннего трафика через его домашний интернет-канал. Собранные таким образом данные затем поступают на серверы Bright Data и продаются компаниям, работающим в сфере ИИ. В компании заявляют, что SDK не собирает личные данные напрямую и что участие полностью добровольное — пользователь может отказаться в любой момент. Bright Data продолжает сотрудничать с экосистемами смарт-телевизоров на базе Tizen OS и webOS. По данным источника, функциональность прокси-сбора веб-данных потенциально может присутствовать в сотнях приложений для этих платформ. |
© 1997—2026 3DNews
При цитировании документа ссылка на сайт с указанием автора обязательна. Полное заимствование документа является
нарушением
российского и международного законодательства и возможно только с согласия редакции 3DNews.
MWC 2018
2018
Computex
IFA 2018
