Google erklärt, das mit NetNut verbundene Wohnproxy-Netzwerk mit Millionen Heimgeräten geschwächt zu haben

Google erklärt, ein großes, mit NetNut verbundenes Wohnproxy-Netzwerk gestört und dadurch die Zahl der Geräte reduziert zu haben, die für die Weiterleitung von Datenverkehr über private Internetanschlüsse verfügbar sind. Das Unternehmen erklärte, die Maßnahme sei mit Unterstützung des FBI, von Lumen und weiteren Partnern im Rahmen einer umfassenderen Kampagne zur Eindämmung des Missbrauchs von Verbrauchergeräten durchgeführt worden.

Die Google Threat Intelligence Group (GTIG) erklärte, das von ihr als Popa bezeichnete und mit NetNut in Verbindung gebrachte Netzwerk erstrecke sich weltweit auf Smart-TVs, Streaming-Boxen und andere elektronische Geräte im Haushalt. Google schätzt, dass der Pool mindestens 2 Millionen Geräte umfasst. In der Praxis bedeutet das, dass Datenverkehr unabhängiger Nutzer über einen privaten Internetanschluss geleitet werden kann und dadurch so erscheint, als stamme er aus einem normalen Haushalt und nicht aus einem Rechenzentrum oder von einem bekannten Proxy-Dienst.

So funktioniert das Netzwerk

Wohnproxy-Dienste basieren auf Software, die auf Geräten von Verbrauchern ausgeführt wird. In einigen Fällen ist die Software in günstigen Geräten enthalten; in anderen Fällen installieren Nutzer Apps, die das Gerät unbemerkt für die gemeinsame Nutzung von Bandbreite oder Proxy-Aktivitäten registrieren. Nach der Aktivierung kann das Gerät zu einem Exit-Knoten werden, der Datenverkehr für zahlende Kunden weiterleitet.

Google erklärte, diese Einrichtung könne Sicherheits- und Datenschutzrisiken für das Heimnetzwerk selbst schaffen, da Datenverkehr von außen effektiv über dieselbe Verbindung wie die Geräte des Eigentümers übertragen werde. Die GTIG erklärte außerdem, sie habe in einer einzigen Woche im Juni 316 verschiedene Bedrohungscluster beobachtet, die mutmaßliche NetNut-Exit-Knoten nutzten, darunter Gruppen mit Aktivitäten in den Bereichen Cyberkriminalität und Spionage.

Forscher von Qurium, Synthient, Nokia Deepfield und Spur hatten Popa zuvor mit NetNut in Verbindung gebracht. Synthient erklärte, ein kontrollierter Test habe gezeigt, dass Datenverkehr, der in das kommerzielle Gateway von NetNut eingespeist wurde, über ein bei Popa registriertes Gerät wieder ausgeleitet wurde. Das Mutterunternehmen von NetNut, Alarum Technologies, bestreitet, dass es sich bei dem Dienst um ein Botnetz handelt, und erklärt, seine Software sei für die einwilligungsbasierte gemeinsame Nutzung von Bandbreite vorgesehen.

Google bezeichnete seine Maßnahme als Schwächung und nicht als vollständige Abschaltung und wies darauf hin, dass solche Netzwerke ihre Kapazitäten zwischen verbundenen Marken und Wiederverkäufern verlagern können. Das Unternehmen verwies auf frühere Maßnahmen gegen IPIDEA und Badbox 2.0 als Beispiele dafür, wie ähnliche Infrastrukturen unter anderen Namen wieder auftauchen können.

• Vermeiden Sie Apps, die eine Bezahlung für „ungenutzte Bandbreite“ oder die gemeinsame Nutzung des Internetanschlusses versprechen.
• Installieren Sie Software ausschließlich aus vertrauenswürdigen App-Stores und prüfen Sie angeforderte Berechtigungen sorgfältig.
• Lassen Sie integrierte Schutzfunktionen wie Google Play Protect aktiviert.
• Kaufen Sie Smart-TVs und Streaming-Geräte von seriösen Herstellern.

Nach den gemeldeten Beschlagnahmungen von Domains erklärte Alarum, das Unternehmen werde mit den Strafverfolgungsbehörden kooperieren und jeden Missbrauch seiner Infrastruktur untersuchen.