【海外の反応】ホワイトハウスの回線で「住宅用プロキシ」通信を検出
姉妹サイトの新着
セキュリティ企業layer3intelが、ホワイトハウスに割り当てられたIPアドレス空間から「住宅用プロキシ」の通信が検出されたと報告したことが、Hacker Newsで取り上げられた。住宅用プロキシは、スマートTVやIoT機器など一般消費者のネット回線を経由させて通信元を偽装する仕組みで、スクレイピング対策の回避や匿名化に使われる。スレッドでは、この通信が本当にホワイトハウスの建物とつながっているのか疑う声や、住宅用プロキシ自体が正当な技術か、ほぼマルウェアの産物かという論争が交わされた。
ホワイトハウスのネットワークから住宅用プロキシ通信が検出された
出典: layer3intel.com / 元記事はこちら
結局、このネットワークの正体を本当に知っているわけじゃなくて、IPアドレスの持ち主が分かっただけだろ…できたばかりの自社サービスを宣伝するためのブログ記事ってわけか。ホワイトハウスの建物に物理的につながっている証拠は何もない。どこかのセキュリティラボの機材かもしれない。
深夜まで働きながら24時間ケーブルニュースを見るには、例の『スーパーボックス』が欠かせないよな。
>>4
ショッピングモールの売店で『ケーブル無料』って宣伝してるあの機器、見たことあるけど、今日知ったよ、あれ家庭のネットワークを使ってプロキシしてるんだな。
ショッピングモールの売店で『ケーブル無料』って宣伝してるあの機器、見たことあるけど、今日知ったよ、あれ家庭のネットワークを使ってプロキシしてるんだな。
>>4
俺も真っ先にそれを思ったわ！
俺も真っ先にそれを思ったわ！
単純な疑問なんだけど、自分の端末が住宅用プロキシ化されてないかってどうやって確認すればいいんだ？
>>6
いい質問だな。世の中ガラクタみたいなIoT機器が多すぎて、こっそりネットワークに入り込まれてもおかしくない。簡単に検出する方法ってあるのか？パートナーがペット用の自動給水ボウルをWi-Fiにつないだときはさすがに青ざめたよ。
いい質問だな。世の中ガラクタみたいなIoT機器が多すぎて、こっそりネットワークに入り込まれてもおかしくない。簡単に検出する方法ってあるのか？パートナーがペット用の自動給水ボウルをWi-Fiにつないだときはさすがに青ざめたよ。
>>6
正直言うと、ルーターの外向き通信を見て、説明のつかないものがないか監視するのが一番だな。
正直言うと、ルーターの外向き通信を見て、説明のつかないものがないか監視するのが一番だな。
これを自分の家のネットワーク上で検出して、身を守るにはどうすればいいんだ？
>>7
まずステップ1、自分のグローバルIPを調べる。俺はipinfo.ioが好きだけど、他にも表示してくれるサービスはいろいろある。それを今回の元記事を出しているようなツールに入れて確認するといい。
まずステップ1、自分のグローバルIPを調べる。俺はipinfo.ioが好きだけど、他にも表示してくれるサービスはいろいろある。それを今回の元記事を出しているようなツールに入れて確認するといい。
>>7
まずはスマート機器の通信量を確認するのがいいスタートだな。使っていない深夜にテレビが何ギガバイトも通信してたら、それはほぼ住宅用プロキシとして動いてる証拠だ。
まずはスマート機器の通信量を確認するのがいいスタートだな。使っていない深夜にテレビが何ギガバイトも通信してたら、それはほぼ住宅用プロキシとして動いてる証拠だ。
大統領がビジネスチャンスを見出して、『倫理的に調達された』業者にネットワーク基盤を貸し出すよう内部で指示したのかもな（笑）。冗談はさておき、感染したIoT機器のせいって可能性はある。ちなみに俺自身は住宅用プロキシを買って使ってるけど。
NSAのハニーポットじゃないの
住宅用プロキシって何のこと？
>>11
スクレイピング用にプロキシサービスを提供する会社があって、住宅用プロキシは（Comcastみたいな）一般家庭のネットワークを経由させるから、データセンターのIPより検知されにくいんだ。怪しい動画配信ボックスの多くも、一見動画を見せているだけに見えて、実際は君の自宅のネット回線に便乗してそういう会社を支えてる。
スクレイピング用にプロキシサービスを提供する会社があって、住宅用プロキシは（Comcastみたいな）一般家庭のネットワークを経由させるから、データセンターのIPより検知されにくいんだ。怪しい動画配信ボックスの多くも、一見動画を見せているだけに見えて、実際は君の自宅のネット回線に便乗してそういう会社を支えてる。
>>11
元記事の4文目に『住宅用プロキシとは何か』へのリンクが張られてるよ。
元記事の4文目に『住宅用プロキシとは何か』へのリンクが張られてるよ。
>>11
記事からの引用：『住宅用プロキシサービスは、一般の人々が使っている機器へのアクセスを販売しており、顧客はその機器を経由して通信を送ることで、通信元がその機器のネットワークであるように見せかけられる』
記事からの引用：『住宅用プロキシサービスは、一般の人々が使っている機器へのアクセスを販売しており、顧客はその機器を経由して通信を送ることで、通信元がその機器のネットワークであるように見せかけられる』
最近の『ノリでコードを書く』勢、サイドプロジェクトで好き放題やってるな
まあサプライチェーン攻撃はどこにでもある話だ。特定のマーケットプレイスアプリが入ったスマートTVとか、IoT機器とか。それにしても、ホワイトハウスのネットワークがもっと厳重に監視されていないことには驚くよ。
>>13
監視すること自体は簡単な部分で、実際に問題を直すほうがずっと難しいと分かっている。最初のトランプ政権初期からの話だけど（リンク参照）。
監視すること自体は簡単な部分で、実際に問題を直すほうがずっと難しいと分かっている。最初のトランプ政権初期からの話だけど（リンク参照）。
もうまともな人がいる環境じゃないんだから、当然の結果だろ。
たぶん脆弱性のあるIoT機器のせいだろう、よくある話だ。
>>2
『無害』だって？1日1000件未満のHTTPリクエストしか来なかったサーバーで、こうしたボットネットから秒間100リクエストを超える大量スクレイピングを何度も受けたことがある。サイト運営者が対策せざるを得ない結果、Webはどんどん使いづらくなっている。ネット上のあらゆるサイトをDDoSすることが、どうして『無害』なんだ？
『無害』だって？1日1000件未満のHTTPリクエストしか来なかったサーバーで、こうしたボットネットから秒間100リクエストを超える大量スクレイピングを何度も受けたことがある。サイト運営者が対策せざるを得ない結果、Webはどんどん使いづらくなっている。ネット上のあらゆるサイトをDDoSすることが、どうして『無害』なんだ？
>>2
『これは、政治家がSCIF（機密情報隔離施設）に携帯電話を持ち込んでいたという困った報道にも説明がつく』か…要するに政治家はツイッター中毒すぎて、NSAが専用端末を作る羽目になってるってことだな…
『これは、政治家がSCIF（機密情報隔離施設）に携帯電話を持ち込んでいたという困った報道にも説明がつく』か…要するに政治家はツイッター中毒すぎて、NSAが専用端末を作る羽目になってるってことだな…
>>8
『住宅用プロキシはインターネットの重要な一部で、アーカイブ用のスクレイピングや自動化を可能にし、匿名性を高める用途にも使える』とあるけど、実際はほとんどの場合、知らないうちに騙されて動かされている人たちのものじゃないのか？
『住宅用プロキシはインターネットの重要な一部で、アーカイブ用のスクレイピングや自動化を可能にし、匿名性を高める用途にも使える』とあるけど、実際はほとんどの場合、知らないうちに騙されて動かされている人たちのものじゃないのか？
>>26
自分のパソコンで住宅用プロキシサービスを動かすと、わずかな報酬をくれるサービスも存在するよ。でも住宅用プロキシの大半は無断で乗っ取られたものだと俺も思う。
自分のパソコンで住宅用プロキシサービスを動かすと、わずかな報酬をくれるサービスも存在するよ。でも住宅用プロキシの大半は無断で乗っ取られたものだと俺も思う。
>>8
乗っ取った機器を利用することがインターネットの重要な一部だって？？？それはかなり歪んだ見方だ。教えてほしいんだけど、俺の理解では、こういう住宅用プロキシはほぼ常にマルウェアなんだが。
乗っ取った機器を利用することがインターネットの重要な一部だって？？？それはかなり歪んだ見方だ。教えてほしいんだけど、俺の理解では、こういう住宅用プロキシはほぼ常にマルウェアなんだが。
>>8
『マルウェアはインターネットの重要な一部』ってことか。『匿名性を高める用途にも使える』そうだな、要するに違法な取引をして、何も知らないおばあちゃんに罪をなすりつけ、家のドアを蹴破られる目にあわせるってことだろ？
『マルウェアはインターネットの重要な一部』ってことか。『匿名性を高める用途にも使える』そうだな、要するに違法な取引をして、何も知らないおばあちゃんに罪をなすりつけ、家のドアを蹴破られる目にあわせるってことだろ？
>>8
これ、住宅用プロキシ業者が書いたんじゃないのか
これ、住宅用プロキシ業者が書いたんじゃないのか
>>30
最先端AI研究所の『学習データ収集業者』ってとこだろうな
最先端AI研究所の『学習データ収集業者』ってとこだろうな
他サイトの新着
>>8
全然同意できないな。住宅用プロキシは99.9%マルウェアだ。便利だからといって、悪用されている事実が消えるわけじゃない。
全然同意できないな。住宅用プロキシは99.9%マルウェアだ。便利だからといって、悪用されている事実が消えるわけじゃない。
>>8
ほとんどの道具は善悪両方に使える。住宅用プロキシも、悪意ある連中が基幹システムや金融機関をハッキングするのに使われていて、代わりに何も関係ない誰かが捜査される羽目になる。『だから良いものを持てないんだ』ってやつだな。
ほとんどの道具は善悪両方に使える。住宅用プロキシも、悪意ある連中が基幹システムや金融機関をハッキングするのに使われていて、代わりに何も関係ない誰かが捜査される羽目になる。『だから良いものを持てないんだ』ってやつだな。
>>33
それに、まさにその悪いやつらを追っている『良い側』の人たちも使っているけどね。
それに、まさにその悪いやつらを追っている『良い側』の人たちも使っているけどね。
>>8
『どのサイトもスクレイピング対策に馬鹿げた労力をかけている』とあるけど、サイト運営側としては、自分のサイト全体をどこかのLLM企業に無料の学習データとして提供したくない、ってだけじゃないのか？
『どのサイトもスクレイピング対策に馬鹿げた労力をかけている』とあるけど、サイト運営側としては、自分のサイト全体をどこかのLLM企業に無料の学習データとして提供したくない、ってだけじゃないのか？
>>8
ほぼ全部マルウェアの産物だよ。それはまるで、質屋で安い道具を買うのが好きだから『強盗は重要だ』と言っているようなものだ。
ほぼ全部マルウェアの産物だよ。それはまるで、質屋で安い道具を買うのが好きだから『強盗は重要だ』と言っているようなものだ。
>>11
要するに、悪意ある連中に自分の家のネットワークを使われてしまうってことだ。
要するに、悪意ある連中に自分の家のネットワークを使われてしまうってことだ。
>>11
（元記事の）2段落目に書いてあるよ
（元記事の）2段落目に書いてあるよ
>>36
VPN（全部ではないかもしれないけど）も自分の顧客を中継点として使っているものがあると思ってたけど、そのことには触れてないね。俺の勘違いかな？
VPN（全部ではないかもしれないけど）も自分の顧客を中継点として使っているものがあると思ってたけど、そのことには触れてないね。俺の勘違いかな？
>>38
そんなに怪しくないテレビでも、実はこれをやってたりするよ（リンク参照）。
そんなに怪しくないテレビでも、実はこれをやってたりするよ（リンク参照）。
>>38
『怪しい動画配信ボックスが多い』に加えて+ 怪しいアプリ+ 謎のAndroid亜種、も追加だな
『怪しい動画配信ボックスが多い』に加えて+ 怪しいアプリ+ 謎のAndroid亜種、も追加だな
この話題の背景と論点
住宅用プロキシ業者は、無料アプリや安価なスマートTV、「ケーブル無料」を謳う配信ボックスなどにSDKを仕込み、利用者の自宅回線を気づかれないまま中継点として貸し出すビジネスモデルが一般的で、広告検証やスクレイピング、匿名化目的で企業に販売されている。スレッドで指摘されていたとおり、今回の報告は「ホワイトハウスに割り当てられたIPアドレス空間」から通信が来ていることを示したに過ぎず、建物内の機器が実際に汚染されている物的証拠は示されていない。この違いを踏まえずに読むと、政府内部のネットワークそのものが乗っ取られたという誤解につながりやすい。また、住宅用プロキシを正当なツールと見るか悪用の産物と見るかで意見が分かれ、合意には至っていない。
※本記事は海外掲示板 Hacker News のスレッド「Residential proxies detected on White House network」から抜粋し、編集部で日本語に意訳したものです。訳文の責任は当サイトにあります。
この記事のリアクション
まだコメントはありません。