DNS हाईजैकिंग बेतुकी बात है। मैं पहले भी अलग-अलग .gov और .edu डोमेन पर कब्ज़ा कर चुका हूँ, लेकिन मैंने उन्हें तुरंत रिपोर्ट कर दिया और आगे बढ़ गया। यह वाला थोड़ा अलग है — इसमें यह बताया गया है कि मैंने पूरे-पूरे क्षेत्रों के टेलीफोन-नेटवर्क इंफ्रास्ट्रक्चर डोमेन (e164.arpa) पर कब्ज़ा कैसे किया, और गलती से सैन्य अड्डों पर आने वाले लाखों फ़ोन कॉल लॉग कर लिए।
ENUM (e164.arpa) 2000 के दशक की शुरुआत का एक आइडिया था: एक फ़ोन नंबर लो, उसके अंकों को उलट दो, उनके बीच बिंदु लगाओ और अंत में .e164.arpa जोड़ दो। यह सिस्टम कभी सच में चल नहीं पाया और आज यह लगभग पूरी तरह मृत है।
मुझे तीन देश-कोड ज़ोन मिले, जो सभी उन्हीं दो नेमसर्वर को डेलिगेट किए गए थे। एक सबडोमेन अब रिज़ॉल्व नहीं होता था और दूसरे डोमेन की वैधता समाप्त हो चुकी थी, इसलिए मैंने उसे सिर्फ़ 5 यूरो में खरीद लिया — और बस, इस तरह सेंट हेलेना, ब्रिटिश इंडियन ओशन टेरिटरी (डिएगो गार्सिया) और असेंशन द्वीप का DNS मेरे नियंत्रण में आ गया।
लॉगिंग चालू करने के बाद, मुझे लाखों ENUM क्वेरी मिलीं, जिनमें से ज़्यादातर डिएगो गार्सिया और असेंशन द्वीप के सैन्य अड्डों को लक्षित कर रही थीं। सोर्स IP ज़्यादातर अमेरिकी थे। मैंने DNS सर्वर बंद कर दिया और सभी लॉग फ़ाइलें हटा दीं। जब मैंने इसे फिर से यूके के नेशनल साइबर सिक्योरिटी सेंटर (NCSC) को रिपोर्ट किया और बताया कि इसमें सैन्य अड्डे शामिल थे, तो इस बार उन्हें वाकई इससे बहुत फ़र्क पड़ा।
स्रोत: Hacker News · HeadlinesBriefing द्वारा सारांशित