DNS হাইজ্যাকিং মূর্খতাপূর্ণ কাজ। আগেও আমি বিভিন্ন .gov ও .edu ডোমেন দখল করেছি, কিন্তু সঙ্গে সঙ্গেই সেগুলো রিপোর্ট করে দিয়ে এগিয়ে গিয়েছি। এবারটা একটু আলাদা — এখানে বলা হচ্ছে কীভাবে আমি সম্পূর্ণ অঞ্চলগুলোর টেলিফোন-নেটওয়ার্ক অবকাঠামো ডোমেন (e164.arpa) দখল করেছিলাম, আর ভুলবশত সামরিক ঘাঁটিতে করা লক্ষ লক্ষ ফোন কল লগ করে ফেলেছিলাম।
ENUM (e164.arpa) ছিল ২০০০-এর দশকের শুরুর একটি ধারণা: একটি ফোন নম্বর নাও, সংখ্যাগুলোর ক্রম উল্টে দাও, তাদের মাঝে বিন্দু বসাও এবং শেষে .e164.arpa যোগ করো। এই সিস্টেম কখনও সত্যিকার অর্থে জনপ্রিয় হয়নি এবং আজ এটি মূলত সম্পূর্ণ মৃত।
আমি তিনটি দেশ-কোড জোন খুঁজে পেলাম, সবগুলোই একই দুটি নেমসার্ভারে ডেলিগেট করা। একটি সাবডোমেন আর রেজলভ হতো না, আর অন্য ডোমেনটির মেয়াদ শেষ হয়ে গিয়েছিল, তাই আমি মাত্র ৫ ইউরোতে সেটি কিনে নিলাম — আর এভাবেই সেন্ট হেলেনা, ব্রিটিশ ইন্ডিয়ান ওশন টেরিটরি (ডিয়েগো গার্সিয়া) এবং অ্যাসেনশন দ্বীপের DNS আমার নিয়ন্ত্রণে চলে এলো।
লগিং চালু করার পর, আমি লক্ষ লক্ষ ENUM কোয়েরি আবিষ্কার করলাম, যার বেশিরভাগই ডিয়েগো গার্সিয়া ও অ্যাসেনশন দ্বীপের সামরিক ঘাঁটিগুলোকে লক্ষ্য করে ছিল। সোর্স IP গুলো বেশিরভাগই আমেরিকান ছিল। আমি DNS সার্ভার বন্ধ করে দিলাম এবং সব লগ ফাইল মুছে ফেললাম। যখন আমি এটি আবার যুক্তরাজ্যের ন্যাশনাল সাইবার সিকিউরিটি সেন্টারের (NCSC) কাছে রিপোর্ট করলাম এবং জানালাম সামরিক ঘাঁটি জড়িত, তখন তারা সত্যিই বেশ গুরুত্ব দিল।
উৎস: Hacker News · সারাংশ: HeadlinesBriefing