اختطاف نظام أسماء النطاقات (DNS) أمر سخيف. سبق لي أن استوليتُ على نطاقات مختلفة بامتدادات gov. و edu.، لكنني ببساطة أبلغتُ عن ذلك فورًا ثم انتقلت إلى ما بعده. هذه المرة الأمر مختلف قليلًا؛ فهو يتعلق بكيفية استيلائي على نطاقات البنية التحتية لشبكة الهاتف (e164.arpa) الخاصة بأقاليم كاملة، وتسجيل مئات الآلاف من المكالمات الهاتفية إلى قواعد عسكرية دون قصد.
كان ENUM (e164.arpa) فكرة من أوائل عقد 2000: تأخذ رقم هاتف، وتعكس ترتيب أرقامه، وتضع نقاطًا بينها، ثم تضيف e164.arpa. في النهاية. لم ينجح هذا النظام قط على أرض الواقع، وهو اليوم شبه ميت تمامًا.
وجدت ثلاث مناطق لرموز الدول مفوَّضة جميعها إلى نفس خادمَي الأسماء. أحد النطاقات الفرعية لم يعد يُحلَّ، وصلاحية النطاق الآخر كانت قد انتهت، فاشتريته مقابل 5 يوروات فقط، وهكذا أصبحت أتحكم في DNS لسانت هيلينا وإقليم المحيط الهندي البريطاني (دييغو غارسيا) وجزيرة أسنشن.
بعد تمكين التسجيل، اكتشفت مئات الآلاف من استعلامات ENUM، كان معظمها موجَّهًا إلى القواعد العسكرية في دييغو غارسيا وجزيرة أسنشن. وكانت عناوين IP المصدر أمريكية في الغالب. أطفأتُ خادم DNS وحذفتُ جميع ملفات السجلات. وعندما أبلغتُ مرة أخرى المركز الوطني للأمن السيبراني البريطاني (NCSC) وأشرتُ إلى تورُّط قواعد عسكرية، فقد اهتموا بهذه المرة حقًا واهتمامًا بالغًا.
المصدر: Hacker News · لخّصه HeadlinesBriefing