Bir araştırmacı askeri üslere yapılan yüz binlerce aramayı yanlışlıkla kaydetti

lina.sh alan adı altında yazan bir güvenlik araştırmacısı, üç ulusal telefon bölgesinin DNS altyapısını kısa süreliğine nasıl ele geçirdiğini ve istemeden askeri üslere yapılan yüz binlerce aramanın kaydını nasıl tuttuğunu anlattı.

ENUM ne olacaktı

Söz konusu sistem, e164.arpa alan adı altında yayımlanan ENUM kaydı. 2000'lerin başındaki fikir şuydu: bir telefon numarasını alıp rakamlarını ters çevirmek, aralarına nokta koymak ve sonuna e164.arpa eklemek — böylece örneğin her Alman numarası, .de uzantısını da yöneten DENIC'in idaresindeki 9.4.e164.arpa bölgesine düşüyor. Operatörler bir numarayı sorgulayıp numaranın SIP ya da başka bir VoIP hizmetiyle ulaşılabilir olduğunu belirten bir kayıt alacak ve çağrıyı geleneksel telefon ağı yerine internet üzerinden yönlendirebilecekti. Şema hiç tutmadı ve bugün fiilen ölü durumda. Araştırmacı, Almanya'nın e164.arpa kaydına hâlâ izin veren son ülkelerden biri olduğunu ve 2019'dan bu yana kayıt yapan ilk kişi olduğunu belirtiyor.

5 euroya alınan ad sunucusu

Bölgeyi ihmal edilmiş delegasyonlar için tarayan araştırmacı üç ülke kodu bölgesi buldu: 0.9.2.e164.arpa, 6.4.2.e164.arpa ve 7.4.2.e164.arpa. Üçü de aynı iki ad sunucusuna devredilmişti: ns6.icb.co.uk ve ns.enum.org.uk. İlki artık çözümlenmiyordu, bu yüzden sorgular ikincisine düşüyordu; onun da süresi dolmuştu. Araştırmacı alan adını 5 euroya satın alarak +290 (Saint Helena), +246 (Britanya Hint Okyanusu Toprakları) ve +247 (Ascension Adası) telefon kodlarının DNS kontrolünü elde etti. Teorik olarak bu, bu numaralara gelen çağrıları kendi sunucusunda kabul edip sahte bir numarayla ileriye yönlendirmesine, yani her konuşmayı dinlemesine olanak tanıyordu. Sorunu Britanya hükümetine birkaç kanaldan bildirdi ve yanıt alamadı.

Dolan kayıtlar

Max Planck Enformatik Enstitüsü'nden bir araştırmacı konuyu e164.arpa'yı yöneten RIPE'a taşıdı; ancak delegasyonlar BM düzeyindeki bir ITU-T komitesinin yetkisinde olduğu için RIPE harekete geçmedi. Trafiği merak eden yazar, yalnızca Saint Helena bölgesi için kayıt tutmayı açtı ve tam bir gün boyunca tek bir sorgu görmedi. Altı ay sonra üç bölgeyi de kontrol etti: yüz binlerce ENUM sorgusu; neredeyse tamamı Diego Garcia ve Ascension Adası için ve çoğunlukla Amerikan IP adreslerinden. Sorgulanan ad basitçe ters çevrilmiş numara olduğundan kayıtlarda tam numaralar, zaman damgaları ve çözümleyicilerin IP adresleri yer alıyordu. Sunucusu her isteğe NXDOMAIN yanıtı veriyordu, yani çağrılar normal ağ üzerinden taşınıyordu; bunu fark edince sunucuyu kapattı ve kayıtları sildi. Britanya Ulusal Siber Güvenlik Merkezi'ne (NCSC) yapılan ikinci bildirim, askeri üslerden söz edilince çok daha güçlü bir karşılık buldu ve İran 20 Mart 2026'da Diego Garcia'ya balistik füzeler fırlattıktan sonra alan adı NCSC'ye geçti. Araştırmacı 10 euro zararla kaldı ve herhangi bir ödül almadı.