گویا ٹرمپ انتظامیہ کو اس ہفتے کسی اور بری خبر کی ضرورت ہے، سائبر سیکیورٹی کے محققین نے وائٹ ہاؤس کے نیٹ ورک سے شروع ہونے والی متعدد رہائشی پراکسی سروسز دریافت کیں، جو ممکنہ حفاظتی خامیوں کو بے نقاب کرتی ہیں جو سائبر جرائم پیشہ افراد کو سرکاری سرکاری IP پتوں کے ذریعے ٹریفک کو روٹ کرنے کی اجازت دے سکتی ہیں۔
سیکیورٹی فرم Layer3 Intel نے AS2650 پر رہائشی پراکسی سرگرمی کا پتہ لگایا، یہ نیٹ ورک صدر کے دفتر میں رجسٹرڈ ہے۔ ایک اور سیکیورٹی فرم نے پراکسی سرور انفاٹیکا سے سافٹ ویئر کی نشاندہی کی، یہ کمپنی ایک روسی کاروباری شخص کی ملکیت ہے جو سرور کرایہ پر لینے والی کمپنی چلاتی تھی جسے ہیکرز 2016 میں ایریزونا اور الینوائے میں انتخابی نظام پر حملہ کرنے کے لیے استعمال کرتے تھے۔
اس بات کا کوئی ثبوت نہیں ہے کہ وائٹ ہاؤس پر حملے کے لیے پراکسی رسائی کا استعمال کیا گیا تھا، لیکن ماہرین کا کہنا ہے کہ اس سے ہیکرز کے لیے کمزوریوں کا فائدہ اٹھانے کا دروازہ کھل سکتا ہے یا باہر کے لوگوں کو انتہائی محفوظ نظام میں ایک غیر مانیٹر شدہ بیک ڈور فراہم کیا جا سکتا ہے۔
Layer3 کے بانی Sergiy Usatyuk نے CNET کو بتایا، "یہ بنیادی طور پر ہمیں ایک ایسے نیٹ ورک میں قدم جمانے کا موقع فراہم کرتا ہے جہاں سے پہلے کسی کو وائٹ ہاؤس کے نیٹ ورک تک رسائی حاصل نہیں تھی۔” "سیکیورٹی پالیسی کے نقطہ نظر سے، یہ استحصال کے لیے ہر قسم کے ممکنہ راستے پیش کرتا ہے۔” (Usatyuk نے 2019 میں ایک ویب سائٹ چلانے میں اپنے کردار کے لیے وفاقی الزامات کے لیے جرم قبول کیا جس نے سروس سے انکار (DDoS) حملہ شروع کیا۔)
رہائشی پراکسی سروسز انٹرنیٹ ٹریفک کو صارفین کے آلات (جیسے اسمارٹ فونز، لیپ ٹاپ، یا ہوم راؤٹرز) کے ذریعے روٹ کرتی ہیں، جس سے یہ ظاہر ہوتا ہے کہ یہ سرگرمی کسی حقیقی شخص کے ذریعے کی گئی ہے۔ اگرچہ پراکسی نسبتاً اچھے مقاصد کے لیے استعمال کی جا سکتی ہیں (ویب سکریپنگ سب سے زیادہ عام استعمال کا معاملہ ہے)، لیکن وہ میلویئر حملوں، شناخت کی چوری، اور جعلی سوشل میڈیا اکاؤنٹس بنانے جیسی سرگرمیوں کے لیے بھی بڑے پیمانے پر استعمال ہوتے ہیں۔
مثال کے طور پر، اس سال کے شروع میں Synthient، ایک اور کمپنی جو پراکسیز اور VPNs کو ٹریک کرتی ہے، نے دستاویز کیا کہ کس طرح ایک بوٹ نیٹ نے ہوم پراکسی سرورز کا استعمال کرتے ہوئے 2 ملین سے زیادہ آلات کو متاثر کیا۔ اگر وائٹ ہاؤس کی پراکسی میں بھی ایسی ہی کمزوری موجود ہے تو، ہیکرز متاثرہ ڈیوائس کے اندرونی نظام کی چھان بین کر سکتے ہیں اور نقصان دہ پے لوڈز انسٹال کر سکتے ہیں۔
رپورٹ میں، Layer3 نے 5 اکتوبر سے 3 نومبر کے درمیان کم از کم 28 معروف رہائشی پراکسی سروسز سے وائٹ ہاؤس کے نیٹ ورک سے باہر نکلنے والے چھ الگ الگ IP پتوں سے ٹریفک کا پتہ لگایا، جس میں زیادہ تر سرگرمی شام 5 بجے سے آدھی رات EST کے درمیان ہوتی ہے۔ اس سے پتہ چلتا ہے کہ مجرم کوئی ایسا ملازم ہو سکتا ہے جس نے پس منظر میں چلنے والی کمپرومائزڈ ایپ یا پراکسی سافٹ ویئر ڈویلپمنٹ کٹ (SDK) کا استعمال کرتے ہوئے اپنے ذاتی آلے کو Wi-Fi نیٹ ورک سے منسلک کیا۔ فریق ثالث SDKs آلات کو "پراکسی نوڈس” میں تبدیل کر سکتے ہیں۔
کمرشل پراکسی نیٹ ورکس ان نوڈس تک رسائی فروخت کرتے ہیں، جس سے کسی کو بھی چند ڈالر میں ایک قابل اعتماد IP ایڈریس کرایہ پر لینے کی اجازت ملتی ہے۔ اس سے ٹریفک اوول آفس سے آتی دکھائی دیتی ہے۔
Synthient کے محققین نے X کو پوسٹ کرتے ہوئے اس واقعے کے بارے میں مزید تفصیلات فراہم کیں کہ وائٹ ہاؤس کے کئی عملہ "InfaticaSDK انسٹال کردہ ونڈوز 11 سسٹم” چلا رہے ہیں۔ انہوں نے براہ راست Rave کی طرف اشارہ کیا، جو کہ دوستوں کے ساتھ اسٹریمنگ سروسز دیکھنے کے لیے ایک مقبول ایپ ہے، جیسا کہ وائٹ ہاؤس کے نیٹ ورک پر رہائشی پراکسی ٹریفک کے لیے فارورڈنگ میکانزم کا پتہ چلا ہے۔
سائبر سیکیورٹی فرم اسپر انٹیلی جنس کے شریک بانی ریلی کلمر نے لنکڈ ان پوسٹ میں لکھا ہے کہ وائٹ ہاؤس میں مختلف قسم کی پراکسی کمپنیاں دیکھی گئی ہیں، جن میں 9 پراکسی بھی شامل ہے، جنہیں مجرم اکثر بینک فراڈ کے لیے استعمال کرتے ہیں۔
وائٹ ہاؤس نے تبصرہ کے لئے CNET کی درخواست کا جواب نہیں دیا۔
پراکسی سروسز آپ کے آلے تک کیسے رسائی حاصل کرتی ہیں۔
سمارٹ ٹی وی، منسلک ڈیوائسز، اور ہوم راؤٹرز کو عام طور پر صارف کی کم سے کم نگرانی کی ضرورت ہوتی ہے، اس لیے ایک واحد غیر ثابت شدہ ایپ یا فرم ویئر اپ ڈیٹ IoT ڈیوائسز والے گھر کو کمرشل پراکسی نیٹ ورک کے لیے ایگزٹ نوڈ میں تبدیل کر سکتا ہے۔
پراکسیز نیٹ ورکنگ کوڈ کو براہ راست سافٹ ویئر میں سرایت کر کے صارفین کے آلات پر "گلوم” کر سکتے ہیں، عام طور پر رضامندی سے (صارف کی طرف سے اپنی مرضی سے انسٹال کیا جاتا ہے) یا غیر رضامندی سے (ایک غیر محفوظ ڈیوائس ایکسیس پوائنٹ کا استعمال کرتے ہوئے)۔
یہ اس وقت شروع ہوتا ہے جب ایپ ڈویلپرز اپنے پراکسی SDKs کو اپنی مفت ایپس میں ضم کر کے آمدنی حاصل کرتے ہیں۔ پھر، جب آپ کوئی ایپ انسٹال کرتے ہیں، تو اس کی سروس کی شرائط کی تفصیلات میں اکثر ایسی شق شامل ہوتی ہے جو ایپ کو آپ کے IP ایڈریس کو تیسرے فریق کے پراکسی پول میں شامل کرنے کی اجازت دیتی ہے۔
اسپر انٹیلی جنس کی جون کی ایک رپورٹ میں پتا چلا ہے کہ سام سنگ اور ایل جی سمارٹ ٹی وی پر دستیاب تین میں سے ایک ایپ صارفین کے آئی پی ایڈریس فروخت کر رہی ہے۔ اشتہارات سے بچنے کے لیے، صارفین اکثر ایپ ڈاؤن لوڈ کرتے وقت شرائط و ضوابط سے اتفاق کرتے ہیں۔ یہ ایک طرح کی پوشیدہ رضامندی ہے۔ انسٹال ہونے کے بعد، SDK پس منظر میں مسلسل چلتا ہے، آپ کے آلہ کے IP کو آپ کے پراکسی فراہم کنندہ کے گیٹ وے کے ساتھ رجسٹر کرتا ہے، جب تک کہ آپ ایپ کو حذف یا آپٹ آؤٹ نہیں کرتے ہیں۔ (رپورٹ نوٹ کرتی ہے کہ ایمیزون اور روکو نے واضح طور پر اس پریکٹس پر پابندی لگا دی ہے۔)
مفت VPN کا استعمال آپ کو اسی خطرے سے دوچار کرتا ہے جیسے کسی اور نے آپ کے IP ایڈریس کو مذموم سرگرمیوں کے لیے استعمال کیا۔ اپنے آپ کو پراکسیوں سے بچانے کے لیے FBI کے رہنما خطوط خاص طور پر مفت VPNs کا حوالہ دیتے ہیں جو کہ نقصان دہ اداکاروں کے IP پتوں تک رسائی کے اہم طریقوں میں سے ایک ہے۔
کچھ صورتوں میں، آپ کو اپنے IP کو مشکوک پراکسی پول میں ڈالنے کے لیے کچھ بھی ڈاؤن لوڈ کرنے کی ضرورت نہیں ہے۔ آپ کو صرف غلط ڈیوائس خریدنا ہے۔ Synthient کی ایک حالیہ تحقیقات سے پتا چلا ہے کہ چین میں قائم ڈیوائس بنانے والی کمپنی MECOOL کے 1.3 ملین سے زیادہ اسٹریمنگ ڈیوائسز پراکسی SDK سے متاثر ہیں۔ SocksEscort نامی ایک پراکسی سروس کو محکمہ انصاف نے مارچ میں بے روزگاری انشورنس کے جھوٹے دعوے دائر کرنے کے لیے ہزاروں روٹرز سے سمجھوتہ کرنے کے الزام میں فرد جرم عائد کی تھی۔
یہ کیسے چیک کریں کہ آیا آپ کا آلہ کسی پراکسی کے ذریعے استعمال ہو رہا ہے۔
یہ معلوم کرنا نسبتاً آسان ہے کہ آیا آپ کا IP پتہ کسی پراکسی سروس کے ذریعے آپ کے علم کے بغیر استعمال ہو رہا ہے۔ Layer3 ایک مفت پراکسی چیکر ٹول پیش کرتا ہے جو اس کے 70 ملین سے زیادہ پراکسیوں کے ڈیٹا بیس کو تلاش کرتا ہے تاکہ یہ معلوم کیا جا سکے کہ آیا آپ کی پراکسی فہرست میں ہے یا نہیں۔ GreyNoise، ایک اور سائبرسیکیوریٹی کمپنی، مفت آئی پی کی تصدیق کی خدمات بھی پیش کرتی ہے۔
یہ ٹولز آپ کو بتا سکتے ہیں کہ آیا پراکسی ٹریفک آپ کے نیٹ ورک کو عبور کر رہی ہے، لیکن وہ اس مخصوص ڈیوائس کی شناخت نہیں کر سکتے جس پر SDK چل رہا ہے۔ آپ کو مجرم کا پتہ لگانے کے لیے کچھ اضافی تفتیشی کام کرنے کی ضرورت ہوگی۔ کچھ عام ذرائع میں مفت VPNs، گیمنگ ایپس، "ایک قیمت، کوئی سبسکرپشن نہیں” اسٹریمنگ باکسز، اور سمارٹ ٹی وی شامل ہیں۔
سائبرسیکیوریٹی کے ماہرین انٹرنیٹ سے منسلک تمام آلات پر فرم ویئر کو اپ ٹو ڈیٹ رکھنے اور صرف بھروسہ مند ایپ اسٹورز سے ڈاؤن لوڈ کرنے کا مشورہ دیتے ہیں۔
مکمل تعارف دیکھیں