חוקר תיעד בטעות מאות אלפי שיחות טלפון לבסיסים צבאיים

חוקר אבטחה המפרסם תחת הדומיין lina.sh תיאר כיצד השתלט לזמן קצר על תשתית ה-DNS של שלושה אזורי טלפון לאומיים, וכיצד ללא כוונה תחילה החל לתעד מאות אלפי שיחות אל בסיסים צבאיים.

מה היה אמור להיות ENUM

מדובר ב-ENUM, מרשם המתפרסם תחת הדומיין e164.arpa. הרעיון מראשית שנות האלפיים היה לקחת מספר טלפון, להפוך את סדר הספרות, להפריד ביניהן בנקודות ולהוסיף e164.arpa: כך כל מספר גרמני, למשל, מוצא את עצמו באזור 9.4.e164.arpa המנוהל בידי DENIC — אותה עמותה שאחראית על הסיומת .de. מפעילים יוכלו לשאול על מספר ולקבל רשומה שלפיה ניתן להשיגו ב-SIP או בשירות VoIP אחר, ולהעביר את השיחה דרך האינטרנט במקום ברשת הטלפונים המסורתית. הרעיון לא תפס, וכיום המערכת למעשה מתה. החוקר מציין שגרמניה היא אחת המדינות האחרונות שעדיין מאפשרות רישום תחת e164.arpa, ושהוא היה הראשון לעשות זאת מאז 2019.

שרת שמות ב-5 אירו

בסריקה של האזור בחיפוש אחר האצלות נטושות מצא החוקר שלושה אזורי קידומת מדינה — 0.9.2.e164.arpa‏, 6.4.2.e164.arpa ו-7.4.2.e164.arpa — שכולם הואצלו לאותם שני שרתי שמות: ns6.icb.co.uk ו-ns.enum.org.uk. הראשון כבר לא נפתר, ולכן שאילתות עברו לשני, שתוקפו פג. החוקר רכש את הדומיין ב-5 אירו ובכך קיבל שליטה ב-DNS עבור קידומות הטלפון 290+ (סנט הלנה), 246+ (טריטוריית האוקיינוס ההודי הבריטית) ו-247+ (האי אסנשן). בתיאוריה הדבר איפשר לו לקבל שיחות למספרים האלה בשרת שלו ולהעביר אותן הלאה עם מספר מזויף — כלומר להאזין לכל שיחה. הוא דיווח על הבעיה לממשלת בריטניה בערוצים אחדים ולא קיבל מענה.

היומנים שהתמלאו

חוקר ממכון מקס פלנק לאינפורמטיקה העביר את הנושא ל-RIPE, המנהלת את e164.arpa, אך זו סירבה לפעול, שכן ההאצלות נשלטות בידי ועדת ITU-T ברמת האו"ם. מתוך סקרנות לגבי התעבורה הפעיל המחבר רישום יומנים לאזור סנט הלנה בלבד, וביום שלם לא נרשמה שאילתה אחת. כעבור חצי שנה בדק את שלושת האזורים: מאות אלפי שאילתות ENUM, כמעט כולן עבור דייגו גרסיה והאי אסנשן, מכתובות IP אמריקאיות ברובן. מכיוון ששם התחום הוא פשוט המספר ההפוך, נשמרו ביומנים מספרים מלאים, חותמות זמן וכתובות ה-IP של הפותרים. השרת שלו השיב NXDOMAIN לכל בקשה, ולכן השיחות עברו ברשת הרגילה; לאחר שהבין זאת כיבה את השרת ומחק את היומנים. דיווח שני למרכז הסייבר הלאומי הבריטי (NCSC) עורר תגובה חזקה בהרבה ברגע שהוזכרו בסיסים צבאיים, ולאחר שאיראן שיגרה טילים בליסטיים לעבר דייגו גרסיה ב-20 במרץ 2026, עבר הדומיין לידי NCSC. החוקר נותר בהפסד של 10 אירו, בלי פרס על חשיפת הפרצה.