Ich habe versehentlich Hunderttausende Anrufe zu Militärbasen protokolliert
I accidentally logged phone calls to military bases
Eine Sicherheitsforscherin übernahm durch den Kauf einer abgelaufenen Domain die Kontrolle über die DNS-Zonen von drei britischen Überseegebieten, darunter Diego Garcia und Ascension Island. Monatelang protokollierte sie dabei Hunderttausende ENUM-Anfragen – also Telefonnummern und Zeitstempel von Anrufen zu Militärbasen. Ein Angreifer hätte diese Gespräche unbemerkt abhören können. Nachdem die Behörden zunächst nicht reagierten, übergab sie die Domain schließlich an das britische NCSC.
Ein Staat, der daran interessiert ist, was auf diesen Stützpunkten passiert, hätte es absolut geliebt, monatelang darauf zu sitzen, ohne dass es jemand bemerkt.
- toast0
Es ist eigentlich nicht völlig tot... Es ist nur (fast) völlig nicht-öffentlich.
Man kann Dienste abonnieren, um Informationen zur Rufnummernportierung zu erhalten, wobei die Schnittstelle im Grunde aus e164.arpa/ENUM-Abfragen an einen privaten Nameserver über ein VPN besteht. Ich kenne die Details nicht, die Kosten waren hoch genug, dass es für meinen Arbeitgeber keinen Sinn ergab, das weiterzuverfolgen.
- dmd
Ich bin vor allem erstaunt, dass der Autor nicht im Gefängnis gelandet ist, was normalerweise die Reaktion ist, wenn man so etwas den Behörden meldet.
- chaz6
Es ist schade, dass sie nicht tatsächlich einen SIP-Server eingerichtet haben, um zu sehen, ob einige dieser Anfragen zu echten Anrufverbindungen führten.
Es gibt ein anderes Schema namens TRIP [1] - Telefonie-Routing über IP, das ein Zahlenformat wie "1234*1455" verwendet, das für die Eingabe auf einer Standard-Telefontastatur ausgelegt ist. Als ich meine ITAD (Internet Telephony Administrative Domain, die rechte Seite einer TRIP-Nummer) registrierte, hatte ich das Glück, eine zu bekommen, die mit meiner lokalen Vorwahl übereinstimmt!
- cryptolobster
Es ist lustig, wie solche Löcher jahrelang bestehen bleiben können und niemand es bemerkt, bis jemand zufällig darüber stolpert. Es ist interessant, dass keine ernsthafte Organisation das Problem angehen wollte, bis entdeckt wurde, dass das Militär beteiligt war.
Es ist schade, dass der Autor nicht belohnt wurde, aber zumindest kann die Geschichte jetzt bei einem Bier erzählt werden.
- dkga
Ich habe das mit viel mehr Vergnügen gelesen als alles andere, was ich hier in letzter Zeit gelesen habe. Besonders gefällt mir, wie es absolut zeigt, dass manche Dinge einfach... durch die Maschen fallen!