Хакеры за 5€ получили контроль над телефонной инфраструктурой трёх стран
40C3 halfnarp – Submit talk preferences to aid scheduling
Исследователи обнаружили, что зоны ENUM e164.arpa для Сент-Елены, Диего-Гарсии и острова Вознесения были делегированы на два сервера: один не отвечал, а домен второго истёк. Регистрация обошлась в 5€, после чего на их серверы хлынуло около 400 000 запросов, в основном связанных со звонками на военные базы США. Ответственное раскрытие увязло в бюрократии: ошибка оставалась неисправленной больше года.
Регистрация стоила 5€, так что мы это сделали! В процессе мы получили полномочия над пространствами имён ENUM для +290 (остров Святой Елены), +246 (Диего-Гарсия) и +247 (остров Вознесения).