Случайно перехваченные звонки на военные базы: DNS-хакер рассказал, как захватил телефонную инфраструктуру
I accidentally logged phone calls to military bases
Исследовательница Лина купила просроченный домен ns.enum.org.uk за 5 евро и получила контроль над DNS-зонами e164.arpa, которые используются для маршрутизации телефонных звонков на Диего-Гарсию и Остров Вознесения. За полгода она собрала логи сотен тысяч запросов, содержащих номера телефонов и IP-адреса, в основном от американских резолверов. Она сообщила об уязвимости в NCSC, который в итоге взял домен под свой контроль.
Злоумышленник мог бы просто прослушивать каждый из этих звонков, и я не эксперт, но думаю, что в сотнях тысяч разговоров между солдатами и их семьями рано или поздно проскочила бы чувствительная информация.