5€ 도메인 하나로 군 기지 전화 통화 수십만 건을 가로챌 뻔했다
I accidentally logged phone calls to military bases
한 보안 연구자가 5€에 만료된 도메인을 사들여 영국 해외 영토(세인트헬레나, 디에고가르시아, 어센션섬)의 전화 네트워크 인프라 도메인(e164.arpa)을 장악했습니다. 이후 로그를 확인하던 중 군 기지로 향하는 수십만 건의 전화 통화 기록을 우연히 수집하게 되었고, 악의적인 공격자였다면 모든 통화를 도청하거나 가로챌 수 있었을 상황이었습니다. 연구자는 이를 영국 NCSC에 신고했고, 결국 도메인 소유권을 이전했습니다. 이 글은 ENUM 시스템의 허점과 방치된 인프라의 위험성을 생생하게 보여줍니다.
군인과 가족 사이의 수십만 건의 통화에서 민감한 정보가 언젠가는 흘러나올 것이라고 나는 확신한다.
HN 토론
83- toast0
사실 완전히 죽은 건 아니에요... 그냥 (거의) 완전히 비공개일 뿐이죠.
번호 이동 정보를 얻기 위한 서비스를 구독할 수 있는데, 그 인터페이스는 기본적으로 VPN을 통해 프라이빗 네임서버에 e164.arpa/ENUM 쿼리를 하는 형태입니다. 저는 세부 사항을 모르지만, 비용이 너무 높아서 제 고용주가 추진할 만한 가치가 없었습니다.
- dmd
저자는 감옥에 가지 않은 게 대부분 놀랍습니다. 보통 이런 종류의 일을 당국에 신고하면 그런 반응이 나오니까요.
- chaz6
실제로 SIP 서버를 설정해서 그 요청들 중 일부가 실제 통화 종료로 이어지는지 확인하지 않은 것이 아쉽네요.
TRIP [1]이라는 다른 스키마도 있습니다. 전화 통화를 IP로 라우팅하는 것으로, 표준 전화 키패드에 입력하도록 설계된 "1234*1455" 형식의 번호를 사용합니다. 제 ITAD(인터넷 전화 관리 도메인, TRIP 번호의 오른쪽 부분)를 등록했을 때, 제 지역 전화 코드와 일치하는 것을 얻을 수 있어서 운이 좋았습니다!
- dkga
최근 여기서 읽은 어떤 것보다 훨씬 재미있게 읽었습니다. 특히 어떤 것들은 그냥... 틈새로 빠져나간다는 것을 완벽하게 보여주는 점이 마음에 듭니다!
- cryptolobster
이런 구멍이 수년간 남아 있을 수 있고, 누군가 우연히 발견하기 전까지 아무도 눈치채지 못한다는 것이 재밌네요. 군대가 연루되었다는 것이 발견되기 전까지는 어떤 진지한 조직도 이 문제를 해결하려 하지 않았다는 점이 흥미롭습니다.
저자가 보상을 받지 못한 것은 유감이지만, 적어도 이제 맥주 한잔 하면서 이야기할 수는 있겠네요.