误记数十万通通往军事基地的电话

I accidentally logged phone calls to military bases

我出于好奇扫描了已废弃的 e164.arpa 电话网络基础设施域名，意外以5欧元买下了三个国家码的DNS控制权。起初我以为这套系统早已无人问津，直到六个月后查看日志，发现竟记录了数十万次针对 Diego Garcia 和 Ascension Island 军事基地的 ENUM 查询。这意味着任何恶意行为者理论上都能中间人攻击这些通话。当我向英国国家网络安全中心（NCSC）报告涉及军事基地的隐患后，他们终于重视并接管了域名。这次经历揭示了一个被遗忘的互联网角落，如何意外暴露了敏感的军事通信元数据。