Случайно перехваченные звонки на военные базы: DNS-хакер рассказал, как захватил телефонную инфраструктуру
I accidentally logged phone calls to military bases
Исследовательница Лина купила просроченный домен ns.enum.org.uk за 5 евро и получила контроль над DNS-зонами e164.arpa, которые используются для маршрутизации телефонных звонков на Диего-Гарсию и Остров Вознесения. За полгода она собрала логи сотен тысяч запросов, содержащих номера телефонов и IP-адреса, в основном от американских резолверов. Она сообщила об уязвимости в NCSC, который в итоге взял домен под свой контроль.
Злоумышленник мог бы просто прослушивать каждый из этих звонков, и я не эксперт, но думаю, что в сотнях тысяч разговоров между солдатами и их семьями рано или поздно проскочила бы чувствительная информация.
- toast0
> Однако она так и не получила широкого распространения, и даже в ранние дни использовалась едва ли. Со временем она только деградировала, и сегодня она практически полностью мертва.
На самом деле она не совсем мертва... Просто (почти) полностью непублична.
Можно подписаться на сервисы, предоставляющие информацию о переносе номеров, где интерфейс по сути представляет собой запросы e164.arpa/ENUM к частному DNS-серверу через VPN. Я не знаю деталей, стоимость была достаточно высокой, чтобы мой работодатель не стал этим заниматься.
- dmd
Я в основном поражён тем, что автор не попал в тюрьму, что обычно является реакцией на сообщение о подобных вещах властям.
- chaz6
Жаль, что они не подняли реальный SIP-сервер и не посмотрели, превратятся ли какие-то из этих запросов в реальные звонки.
Существует ещё одна схема под названием TRIP [1] — маршрутизация телефонии через IP, которая использует формат номера "1234*1455", предназначенный для ввода на стандартной телефонной клавиатуре. Когда я регистрировал свой ITAD (internet telephony administrative domain, правая часть TRIP-номера), мне повезло получить тот, который совпадает с моим местным телефонным кодом!
- dkga
Мне понравилось читать это больше, чем что-либо ещё, что я читал здесь в последнее время. В частности, мне нравится, как это абсолютно показывает, что некоторые вещи просто... проваливаются сквозь трещины!
- cryptolobster
Забавно, как такие дыры могут оставаться годами, и никто не замечает, пока кто-то не наткнётся на них. Интересно, что ни одна серьёзная организация не хотела решать проблему, пока не выяснилось, что замешаны военные.
Жаль, что автор не был вознаграждён, но по крайней мере эту историю теперь можно рассказать за пивом.