باحث يسجّل عن غير قصد مئات آلاف المكالمات إلى قواعد عسكرية

روى باحث أمني ينشر على النطاق lina.sh كيف سيطر لفترة قصيرة على البنية التحتية لنظام أسماء النطاقات (DNS) في ثلاثة أقاليم هاتفية وطنية، وكيف بدأ من دون قصد بتسجيل مئات آلاف المكالمات المتّجهة إلى قواعد عسكرية.

ما كان يُفترض أن يكون ENUM

يتعلق الأمر بنظام ENUM، وهو سجل يُنشر تحت النطاق e164.arpa. تقوم الفكرة التي تعود إلى مطلع الألفية على أخذ رقم الهاتف وعكس ترتيب أرقامه ووضع نقاط بينها وإضافة e164.arpa في النهاية، بحيث تصبح كل الأرقام الألمانية مثلًا ضمن النطاق 9.4.e164.arpa الذي تديره DENIC، الجهة نفسها التي تدير النطاق .de. وكان بإمكان المشغّلين الاستعلام عن الرقم والحصول على سجل يفيد بإمكانية الوصول إليه عبر SIP أو خدمة VoIP أخرى، فتوجَّه المكالمة عبر الإنترنت بدل الشبكة الهاتفية التقليدية. لم ينتشر هذا المخطط أبدًا وهو اليوم ميت فعليًا. ويشير الباحث إلى أن ألمانيا من آخر الدول التي ما زالت تسمح بالتسجيل تحت e164.arpa، وأنه أول من سجّل فيه منذ عام 2019.

خادم أسماء بخمسة يورو

عند فحصه النطاق بحثًا عن تفويضات مهجورة، وجد الباحث ثلاثة نطاقات بأكواد دول — 0.9.2.e164.arpa و6.4.2.e164.arpa و7.4.2.e164.arpa — جميعها مفوّضة إلى خادمي الأسماء نفسهما: ns6.icb.co.uk وns.enum.org.uk. الخادم الأول لم يعد يُحلّ، فانتقلت الاستعلامات إلى الثاني المنتهية صلاحيته. اشترى الباحث النطاق بخمسة يورو، وبذلك سيطر على DNS لمفاتيح الدولة ‎+290 (سانت هيلينا) و‎+246 (إقليم المحيط الهندي البريطاني) و‎+247 (جزيرة أسنسيون). نظريًا كان ذلك يسمح له باستقبال المكالمات على هذه الأرقام في خادمه ثم تمريرها برقم مزيف، أي الاستماع إلى كل محادثة. وقد أبلغ الحكومة البريطانية بالمشكلة عبر قنوات عدة دون أن يتلقى ردًا.

سجلات امتلأت بالمكالمات

نقل باحث من معهد ماكس بلانك للمعلوماتية الأمر إلى RIPE التي تدير e164.arpa، لكنها امتنعت عن التحرك لأن التفويضات تخضع للجنة ITU-T على مستوى الأمم المتحدة. ولدى فضوله بحجم الحركة، شغّل المؤلف التسجيل على نطاق سانت هيلينا وحده فلم يصل أي استعلام خلال يوم كامل. وبعد ستة أشهر فحص النطاقات الثلاثة: مئات آلاف استعلامات ENUM، غالبيتها العظمى من أجل دييغو غارسيا وجزيرة أسنسيون ومن عناوين IP أمريكية في معظمها. ولأن الاسم المستعلم عنه هو مجرد رقم معكوس، احتوت السجلات على أرقام كاملة وطوابع زمنية وعناوين IP لخوادم الحل. وكان خادمه يرد بـ NXDOMAIN على كل طلب، أي أن المكالمات كانت تُمرَّر عبر الشبكة العادية؛ وبعد إدراكه ذلك أوقف الخادم وحذف السجلات. وقد لقي إبلاغه الثاني للمركز الوطني للأمن السيبراني البريطاني (NCSC) تفاعلًا أقوى بكثير بمجرد ذكر القواعد العسكرية، وبعد أن أطلقت إيران صواريخ باليستية باتجاه دييغو غارسيا في 20 مارس 2026 انتقل النطاق إلى NCSC. وخسر الباحث عشرة يورو دون أي مكافأة.