El secuestro de DNS es absurdo. Ya me había apoderado antes de distintos dominios .gov y .edu, pero simplemente los reporté de inmediato y seguí adelante. Este caso es un poco diferente: trata de cómo tomé el control de los dominios de infraestructura de la red telefónica (e164.arpa) de territorios enteros y registré accidentalmente cientos de miles de llamadas telefónicas hacia bases militares.
ENUM (e164.arpa) era una idea de principios de los años 2000: tomar un número de teléfono, invertir el orden de sus dígitos, colocar puntos entre ellos y añadir .e164.arpa al final. El sistema nunca llegó a despegar de verdad y hoy en día está prácticamente completamente muerto.
Encontré tres zonas de código de país delegadas a los mismos dos servidores de nombres. Un subdominio ya no se resolvía y el otro dominio había expirado, así que lo compré por solo 5 €. De repente, controlaba el DNS de Santa Elena, del Territorio Británico del Océano Índico (Diego García) y de la Isla Ascensión.
Tras activar el registro de logs, descubrí cientos de miles de consultas ENUM, dirigidas sobre todo a las bases militares de Diego García y de la Isla Ascensión. Las IP de origen eran mayoritariamente estadounidenses. Apagué el servidor DNS y borré todos los archivos de registro. Cuando volví a reportarlo al National Cyber Security Centre (NCSC) del Reino Unido, mencionando que estaban involucradas bases militares, esta vez sí le dieron mucha importancia.
Fuente: Hacker News · Resumido por HeadlinesBriefing