მკვლევარი სამხედრო ბაზებზე ასობით ათას ზარს შემთხვევით აღრიცხავდა

უსაფრთხოების მკვლევარი, რომელიც lina.sh დომენზე აქვეყნებს, აღწერს, როგორ მოიპოვა ხანმოკლე დროით სამი ეროვნული სატელეფონო ზონის DNS ინფრასტრუქტურის კონტროლი და, უნებურად, სამხედრო ბაზებზე განხორციელებული ასობით ათასი ზარის აღრიცხვა დაიწყო.

რა უნდა ყოფილიყო ENUM

საუბარია ENUM სისტემაზე — რეესტრზე, რომელიც e164.arpa დომენზე ქვეყნდება. 2000-იანი წლების დასაწყისის იდეა ასეთი იყო: აეღოთ ტელეფონის ნომერი, შეებრუნებინათ ციფრები, მათ შორის წერტილები ჩაესვათ და ბოლოს მიემატებინათ e164.arpa — ასე, მაგალითად, ყველა გერმანული ნომერი აღმოჩნდება 9.4.e164.arpa ზონაში, რომელსაც DENIC მართავს, იგივე ორგანიზაცია, რომელიც .de დომენს უძღვება. ოპერატორებს შეეძლებოდათ ნომრის მოძიება და პასუხის მიღება, რომ ის SIP-ით ან სხვა VoIP სერვისითაა ხელმისაწვდომი, ზარი კი ჩვეულებრივი სატელეფონო ქსელის ნაცვლად ინტერნეტით გადამისამართებულიყო. სქემა არასდროს გავრცელებულა და დღეს ფაქტობრივად მკვდარია. მკვლევარი აღნიშნავს, რომ გერმანია ერთ-ერთი ბოლო ქვეყანაა, სადაც e164.arpa დომენის რეგისტრაცია ჯერ კიდევ შესაძლებელია, და ის 2019 წლის შემდეგ პირველი ადამიანი იყო, ვინც ეს გააკეთა.

5 ევროდ ნაყიდი ნეიმსერვერი

ზონის სკანირებისას მან აღმოაჩინა სამი ქვეყნის კოდის ზონა — 0.9.2.e164.arpa, 6.4.2.e164.arpa და 7.4.2.e164.arpa — რომლებიც ერთსა და იმავე ორ ნეიმსერვერზე იყო დელეგირებული: ns6.icb.co.uk და ns.enum.org.uk. პირველი აღარ რეზოლვდებოდა, ამიტომ მოთხოვნები მეორეზე გადადიოდა, ეს უკანასკნელი კი ვადაგასული იყო. მან დომენი 5 ევროდ იყიდა და ამით +290 წმინდა ელენეს, +246 ბრიტანეთის ინდოეთის ოკეანის ტერიტორიისა და +247 ამაღლების კუნძულის სატელეფონო კოდების DNS კონტროლი მოიპოვა. თეორიულად ამით შეეძლო საკუთარ სერვერზე მიეღო ამ ნომრებზე განხორციელებული ზარები, შემდეგ კი გაყალბებული ნომრით გადაეგზავნა ისინი რეალურ მისამართზე — ანუ სრულად მოესმინა ყველა საუბარი. მან პრობლემა ბრიტანეთის მთავრობის რამდენიმე არხზე შეატყობინა და პასუხი არ მიუღია.

ლოგები, რომლებიც აივსო

მაქს პლანკის ინფორმატიკის ინსტიტუტის მკვლევარმა საკითხი RIPE-ს მიმართა, რომელიც e164.arpa-ს მართავს, თუმცა RIPE-მ უარი თქვა მოქმედებაზე, რადგან დელეგაციები გაეროს დონეზე ITU-T კომიტეტის მმართველობის ქვეშაა. ტრაფიკით დაინტერესებულმა ავტორმა ლოგირება მხოლოდ წმინდა ელენეს ზონაზე ჩართო და მთელი დღის განმავლობაში ერთი მოთხოვნაც არ დაფიქსირდა. ექვსი თვის შემდეგ მან სამივე ზონა შეამოწმა: ასობით ათასი ENUM მოთხოვნა, თითქმის ყველა — დიეგო გარსიასა და ამაღლების კუნძულისთვის, ძირითადად ამერიკული IP მისამართებიდან. ვინაიდან მოთხოვნილი სახელი უბრალოდ შებრუნებული ნომერია, ლოგებში სრული ნომრები, დროის ნიშნულები და რეზოლვერების IP მისამართები აღმოჩნდა. მისი სერვერი ყველა მოთხოვნაზე NXDOMAIN-ს აბრუნებდა, ამიტომ ზარები ჩვეულებრივი ქსელით გადიოდა; ამის გაცნობიერების შემდეგ მან სერვერი გამორთო და ლოგები წაშალა. მეორე შეტყობინებამ ბრიტანეთის ეროვნულ კიბერუსაფრთხოების ცენტრში (NCSC) გაცილებით დიდი რეაქცია გამოიწვია, როგორც კი სამხედრო ბაზები ახსენა, ხოლო მას შემდეგ, რაც 2026 წლის 20 მარტს ირანმა დიეგო გარსიასკენ ბალისტიკური რაკეტები გაუშვა, დომენი NCSC-მ აიღო. მკვლევარი 10 ევროთი ზარალში დარჩა და საზღაური არ მიუღია.