Le détournement de DNS, c'est ridicule. J'avais déjà pris le contrôle de différents domaines .gov et .edu par le passé, mais je les avais simplement signalés immédiatement avant de passer à autre chose. Celui-ci est un peu différent : il s'agit de la façon dont j'ai pris le contrôle des domaines d'infrastructure du réseau téléphonique (e164.arpa) de territoires entiers, et dont j'ai enregistré par accident des centaines de milliers d'appels téléphoniques vers des bases militaires.
ENUM (e164.arpa) était une idée du début des années 2000 : prendre un numéro de téléphone, inverser l'ordre de ses chiffres, placer des points entre eux et ajouter .e164.arpa à la fin. Le système n'a jamais vraiment décollé et aujourd'hui, il est quasiment complètement mort.
J'ai trouvé trois zones de code pays, toutes déléguées aux mêmes deux serveurs de noms. Un sous-domaine ne se résolvait plus, et l'autre domaine avait expiré ; je l'ai donc acheté pour seulement 5 €. Du coup, je contrôlais le DNS de Sainte-Hélène, du Territoire britannique de l'océan Indien (Diego Garcia) et de l'île de l'Ascension.
Après avoir activé la journalisation, j'ai découvert des centaines de milliers de requêtes ENUM, ciblant principalement les bases militaires de Diego Garcia et de l'île de l'Ascension. Les adresses IP sources étaient majoritairement américaines. J'ai arrêté le serveur DNS et supprimé tous les fichiers de journaux. Quand je l'ai signalé à nouveau au National Cyber Security Centre (NCSC) britannique, en précisant que des bases militaires étaient impliquées, cette fois ils s'y sont réellement beaucoup intéressés.
Source: Hacker News · Résumé par HeadlinesBriefing