Un investigador tomó el control de dominios de telefonía de bases militares y registró cientos de miles de llamadas
I accidentally logged phone calls to military bases
Una investigadora de seguridad compró por 5€ un dominio DNS caducado y, sin querer, obtuvo el control de la infraestructura de telefonía ENUM de tres territorios británicos, incluyendo Diego García y Ascensión. Durante meses, su servidor registró cientos de miles de consultas de enrutamiento de llamadas hacia bases militares, lo que habría permitido interceptarlas. Tras reportarlo al NCSC del Reino Unido, la agencia asumió el control del dominio.
Un actor estatal con interés en lo que ocurre en esas bases habría adorado tener acceso a esto durante meses sin que nadie lo notara.
- toast0
> Nunca despegó realmente, e incluso en sus primeros días apenas se usó. Con los años solo empeoró, y hoy está básicamente muerto.
En realidad no está completamente muerto... Es solo que es (casi) completamente no público.
Puedes suscribirte a servicios para obtener información de portabilidad numérica donde la interfaz es básicamente consultas e164.arpa/ENUM a un servidor de nombres privado a través de una VPN. No conozco los detalles, el costo era lo suficientemente alto como para que no tuviera sentido que mi empleador lo persiguiera.
- dmd
Me sorprende sobre todo que el autor no terminara en la cárcel, que es normalmente la respuesta a reportar este tipo de cosas a las autoridades.
- chaz6
Es una pena que no montaran realmente un servidor SIP y vieran si alguna de esas solicitudes se convertía en terminaciones de llamadas reales.
Hay otro esquema llamado TRIP [1] - enrutamiento de telefonía sobre IP que usa un formato de número "1234*1455" diseñado para ser introducido en un teclado telefónico estándar. Cuando registré mi ITAD (dominio administrativo de telefonía por internet, el lado derecho de un número TRIP) tuve la suerte de conseguir uno que coincide con mi código de marcación local!
- dkga
Disfruté leyendo esto mucho más que cualquier otra cosa que haya leído aquí recientemente. En particular me gusta cómo muestra absolutamente que algunas cosas simplemente... se escapan por las grietas!
- cryptolobster
Es curioso cómo esos agujeros pueden permanecer durante años, y nadie se da cuenta hasta que alguien tropieza con ellos. Es interesante que ninguna organización seria quisiera abordar el problema hasta que se descubrió que los militares estaban involucrados.
Es una pena que el autor no fuera recompensado, pero al menos la historia ahora se puede contar tomando una cerveza.