{"id":207661,"date":"2026-11-06T16:24:00","date_gmt":"2026-11-06T15:24:00","guid":{"rendered":"https:\/\/cms-articles.softonic.io\/fr\/?p=207661"},"modified":"2026-11-06T16:24:22","modified_gmt":"2026-11-06T15:24:22","slug":"maison-blanche-236-sorties-de-proxys-residentiels-detectees-sur-son-reseau","status":"publish","type":"post","link":"https:\/\/cms-articles.softonic.io\/fr\/maison-blanche-236-sorties-de-proxys-residentiels-detectees-sur-son-reseau\/","title":{"rendered":"Maison-Blanche : 236 sorties de proxys r\u00e9sidentiels d\u00e9tect\u00e9es sur son r\u00e9seau"},"content":{"rendered":"

Entre le 5 octobre<\/strong> et le 3 novembre 2026, des chercheurs en cybers\u00e9curit\u00e9 de Layer3 Intel ont rep\u00e9r\u00e9 du trafic de proxys r\u00e9sidentiels sur le r\u00e9seau de la Maison-Blanche. D\u2019apr\u00e8s leurs observations, 236 sorties de ce type ont transit\u00e9 par l\u2019AS2650, le r\u00e9seau de l\u2019Executive Office of the President des \u00c9tats-Unis. Cela s\u2019est produit sur 6 adresses IP, via 28 services de proxy, et sur 26 jours au cours d\u2019une p\u00e9riode de 30 jours.<\/p>\n

\r\n
\r\n
\r\n
\r\n \"Wireshark\"\r\n <\/div>\r\n
\r\n Wireshark<\/span>\r\n T\u00e9l\u00e9charger<\/a>\r\n <\/div>\r\n
\r\n \r\n <\/div>\r\n <\/div>\r\n
\r\n <\/span>\r\n <\/div>\r\n
\r\n \r\n <\/div>\r\n <\/a>\r\n <\/div>\r\n<\/div>\n\n\n\n

Le point le plus inqui\u00e9tant tient en peu de mots. Selon Layer3 Intel et Synthient, ces services font passer le trafic par des appareils enr\u00f4l\u00e9s<\/strong>, parfois avec l\u2019accord de leurs propri\u00e9taires, parfois sans qu\u2019ils le sachent vraiment, parfois encore via des applications qui embarquent ce genre de fonction. Concr\u00e8tement, quelqu\u2019un qui paie pour acc\u00e9der \u00e0 ce r\u00e9seau pourrait, en th\u00e9orie, envoyer des requ\u00eates donnant l\u2019impression qu\u2019elles viennent de l\u2019espace IP de la Maison-Blanche.<\/p>\n\n

\u00c0 ce stade, aucun usage malveillant<\/strong> confirm\u00e9 n\u2019a \u00e9t\u00e9 rendu public. Les signalements de Layer3 Intel et de Synthient portent sur l\u2019exposition elle-m\u00eame, pas sur une compromission d\u00e9montr\u00e9e des syst\u00e8mes de la pr\u00e9sidence am\u00e9ricaine. Il faut donc garder la t\u00eate froide.<\/p>\n\n

Pour les chercheurs de Layer3 Intel et de Synthient, le signal d\u2019alerte est d\u00e9j\u00e0 s\u00e9rieux. Nous vous tiendrons inform\u00e9s.<\/p>\n\n

Les \u00e9quipes de Layer3 Intel jugent que la piste la plus cr\u00e9dible n\u2019est pas celle d\u2019un Wi-Fi invit\u00e9. Elles penchent plut\u00f4t pour l\u2019appareil d\u2019un employ\u00e9<\/strong> ou d\u2019un membre du personnel. Leur raisonnement s\u2019appuie sur le rythme de l\u2019activit\u00e9 : selon Layer3 Intel, l\u2019essentiel du trafic a \u00e9t\u00e9 observ\u00e9 entre 17 heures et minuit, heure de l\u2019Est, avec tr\u00e8s peu d\u2019\u00e9changes t\u00f4t le matin. Ce sch\u00e9ma ressemble davantage \u00e0 l\u2019usage d\u2019une machine connect\u00e9e par une personne, en fin de journ\u00e9e, qu\u2019\u00e0 celui d\u2019un acc\u00e8s public ouvert en continu.<\/p>\n\n

Synthient, de son c\u00f4t\u00e9, affirme que le trafic provenait de Windows 10<\/a><\/strong> et Windows 11<\/a> en communication avec plusieurs fournisseurs, parmi lesquels Infatica, Geonode et Mellowtel. La soci\u00e9t\u00e9 dit aussi avoir relev\u00e9 la pr\u00e9sence d\u2019InfaticaSDK. D\u2019autres analyses pointent l\u2019application de streaming Rave comme source probable, puisqu\u2019elle int\u00e8gre des SDK de proxy dans certaines versions ou dans certaines configurations.<\/p>\n\n

Le probl\u00e8me ne tient pas seulement \u00e0 l\u2019anonymisation du trafic. Les chercheurs expliquent que des SDK de proxy mal s\u00e9curis\u00e9s peuvent aussi servir de point d\u2019appui<\/strong> \u00e0 l\u2019int\u00e9rieur d\u2019un r\u00e9seau sensible. \u00c0 partir de l\u00e0, on ouvre la porte \u00e0 de la reconnaissance interne, voire \u00e0 des tentatives de mouvement lat\u00e9ral si une faille exploitable est pr\u00e9sente.<\/p>\n\n

Infatica retient aussi l\u2019attention pour une autre raison. Cette entreprise bas\u00e9e \u00e0 Singapour dit disposer de plus de 45 millions d\u2019IP<\/strong> r\u00e9sidentielles, mobiles et datacenter. Son fondateur, Vladimir Fomenko, poss\u00e8de \u00e9galement King Servers, un h\u00e9bergeur d\u00e9j\u00e0 mentionn\u00e9 par le journaliste Brian Krebs : selon Brian Krebs, six des huit adresses IP utilis\u00e9es par des acteurs \u00e9tatiques russes lors des attaques li\u00e9es \u00e0 l\u2019\u00e9lection am\u00e9ricaine de 2016 y auraient \u00e9t\u00e9 h\u00e9berg\u00e9es.<\/p>\n\n

Plus \u00e9tonnant encore, Layer3 Intel dit avoir vu ce type de sorties sur pr\u00e8s de 300 r\u00e9seaux gouvernementaux, mais aussi dans l\u2019\u00e9nergie, la sant\u00e9 et la finance. Et pas seulement dans de grands centres urbains : les observations incluent aussi des zones tr\u00e8s isol\u00e9es comme Sainte-H\u00e9l\u00e8ne, l\u2019Antarctique, le Svalbard et Tokelau. Un rappel assez brutal qu\u2019un simple logiciel grand public peut, discr\u00e8tement, \u00e9largir la surface d\u2019attaque bien au-del\u00e0 du poste sur lequel il est install\u00e9.<\/p>\n\n

Suivez-moi sur Twitter<\/a> : @pierrevitre<\/p>","protected":false},"excerpt":{"rendered":"

Entre le 5 octobre et le 3 novembre 2026, des chercheurs en cybers\u00e9curit\u00e9 de Layer3 Intel ont rep\u00e9r\u00e9 du trafic de proxys r\u00e9sidentiels sur le r\u00e9seau de la Maison-Blanche. D\u2019apr\u00e8s leurs observations, 236 sorties de ce type ont transit\u00e9 par l\u2019AS2650, le r\u00e9seau de l\u2019Executive Office of the President des \u00c9tats-Unis. Cela s\u2019est produit sur … Continue reading “Maison-Blanche : 236 sorties de proxys r\u00e9sidentiels d\u00e9tect\u00e9es sur son r\u00e9seau”<\/span><\/a><\/p>\n","protected":false},"author":9349,"featured_media":207660,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","wpcf-pageviews":0},"categories":[16761],"tags":[],"usertag":[],"vertical":[],"content-category":[],"class_list":["post-207661","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t