Tədqiqatçı hərbi bazalara edilən yüz minlərlə zəngi təsadüfən qeydə alıb

lina.sh domenində yazılar dərc edən təhlükəsizlik tədqiqatçısı üç milli telefon zonasının DNS infrastrukturuna qısa müddətlik nəzarət etdiyini və istəmədən hərbi bazalara edilən yüz minlərlə zəngin qeydini apardığını təsvir edib.

ENUM nə olmalı idi

Söhbət e164.arpa domenində dərc olunan ENUM reyestrindən gedir. 2000-ci illərin əvvəlindəki ideya belə idi: telefon nömrəsini götürüb rəqəmlərini tərsinə çevirmək, aralarına nöqtə qoymaq və sonuna e164.arpa əlavə etmək — beləcə, məsələn, bütün Almaniya nömrələri .de domenini idarə edən DENIC-in nəzarətində olan 9.4.e164.arpa zonasına düşür. Operatorlar nömrəni sorğulayıb onun SIP və ya digər VoIP xidməti ilə əlçatan olduğunu bildirən qeyd ala və zəngi ənənəvi telefon şəbəkəsi yerinə internet üzərindən yönləndirə bilərdi. Sxem heç vaxt yayılmadı və bu gün faktiki olaraq ölüdür. Tədqiqatçı qeyd edir ki, Almaniya e164.arpa-da qeydiyyata hələ də icazə verən son ölkələrdəndir və o, 2019-cu ildən bəri qeydiyyatdan keçən ilk şəxs olub.

5 avroya alınan ad serveri

Zonanı baxımsız delegasiyalar üçün skan edərkən o, üç ölkə kodu zonası tapıb: 0.9.2.e164.arpa, 6.4.2.e164.arpa və 7.4.2.e164.arpa — hamısı eyni iki ad serverinə verilmişdi: ns6.icb.co.uk və ns.enum.org.uk. Birincisi artıq həll olunmurdu, ona görə sorğular ikinciyə keçirdi, onun da müddəti bitmişdi. Tədqiqatçı domeni 5 avroya alaraq +290 (Müqəddəs Yelena), +246 (Britaniya Hind Okeanı Ərazisi) və +247 (Vozneseniya adası) telefon kodlarının DNS nəzarətini əldə edib. Nəzəri olaraq bu, həmin nömrələrə gələn zəngləri öz serverində qəbul edib saxta nömrə ilə irəli yönləndirməyə — yəni hər söhbəti dinləməyə imkan verirdi. O, problemi Britaniya hökumətinə bir neçə kanalla bildirib və cavab almayıb.

Dolan qeydlər

Maks Plank İnformatika İnstitutunun tədqiqatçısı məsələni e164.arpa-nı idarə edən RIPE-a çatdırıb, lakin delegasiyalar BMT səviyyəsində ITU-T komitəsi tərəfindən idarə olunduğu üçün RIPE hərəkətə keçməyib. Trafiki maraqlandıran müəllif qeydiyyatı yalnız Müqəddəs Yelena zonası üçün aktivləşdirib və bütün gün ərzində bir dənə də sorğu görməyib. Altı ay sonra o, hər üç zonanı yoxlayıb: yüz minlərlə ENUM sorğusu, demək olar ki, hamısı Dieqo Qarsiya və Vozneseniya adası üçün və əsasən Amerika IP ünvanlarından. Sorğulanan ad sadəcə tərsinə çevrilmiş nömrə olduğundan qeydlərdə tam nömrələr, zaman nişanları və həlledicilərin IP ünvanları yer alırdı. Onun serveri hər sorğuya NXDOMAIN cavabı verirdi, yəni zənglər adi şəbəkə üzərindən gedirdi; bunu anladıqdan sonra serveri söndürüb qeydləri silib. Britaniyanın Milli Kiber Təhlükəsizlik Mərkəzinə (NCSC) edilən ikinci bildiriş hərbi bazalar qeyd olunan kimi daha güclü əks-səda doğurub və İran 2026-cı il martın 20-də Dieqo Qarsiyaya ballistik raketlər atdıqdan sonra domen NCSC-yə keçib. Tədqiqatçı 10 avro zərərlə qalıb və heç bir mükafat almayıb.