Risico’s van residentiële proxies
Residentiële proxies vormen een vaak over het hoofd geziene beveiligingsbedreiging, die moeilijk te verhelpen is voor eindgebruikers die zich meestal niet bewust zijn van hun bestaan.
Wat zijn residentiële proxies?
Residentiële proxies zijn proxies die zich in netwerken van eindgebruikers bevinden, zoals vaste telefoons of mobiele netwerken, en niet op servers in datacentra draaien. Vroeger kwamen deze proxies vaak voor door verkeerde configuraties of malware, maar tegenwoordig worden ze steeds vaker geïnstalleerd door eindgebruikers zelf, vaak zonder duidelijk te begrijpen wat ze precies doen.
Verborgen gevaren in apps
Ontwikkelaars van bepaalde apps integreren software development kits (SDK’s) die proxies creëren om hun applicaties winstgevend te maken. Deze proxies worden vaak ondervangen door onduidelijke gebruikersovereenkomsten, waardoor eindgebruikers niet volledig begrijpen wat ze accepteren. De belofte van advertentieverwijdering of andere voordelen trekt gebruikers aan om deze applicaties te installeren.
Ondanks dat deze proxies op verschillende apparaten draaien, zoals computers, tablets en media spelers, is hun bestaan op meer geavanceerde systemen, zoals streamingapparaten, eveneens zorgwekkend. Wanneer dergelijke applicaties zijn geïnstalleerd en verbonden met het internet, kunnen ze worden gebruikt door betalende klanten, wat wijst op een breed bereik van deze proxies.
Schending van bedrijfsnetwerken
Als een apparaat met een residentiële proxy verbinding maakt met een bedrijfsnetwerk, ontstaat er een ongeoorloofde toegang tot dat netwerk. Aangezien al het verkeer via HTTPS wordt verzonden, wordt het vaak onbelemmerd toegelaten. Dit maakt het mogelijk om toegang te krijgen tot interne systemen, wat kan leiden tot malafide activiteiten en kwetsbaarheden blootlegt.
In december 2025 werd voor het eerst gedocumenteerd dat een proxy op deze manier werd misbruikt, toen een nieuwe botnet, genaamd Kimwolf, meer dan twee miljoen Android TV-streamingapparaten besmette door gebruik te maken van residentiële proxy-software. Dit roept vragen op over de claim van proxyleveranciers dat ze geen toegang hebben tot interne middelen.
De prijs van gratis software
De belangrijkste les is dat gratis software vaak niet echt gratis is; het kan je privacy of internettoegang in gevaar brengen!