Mua tên miền €5, chiếm luôn quyền điều hướng cuộc gọi căn cứ quân sự

Một chuyên gia bảo mật chỉ tốn €5 mua tên miền hết hạn mà chiếm được cả hạ tầng điều hướng cuộc gọi của nguyên các vùng lãnh thổ.

ENUM (e164.arpa) là một chuẩn từ những năm 2000 giờ gần như đã "chết", dùng để định tuyến cuộc gọi truyền thống qua internet bằng DNS. Một nhà nghiên cứu bảo mật phát hiện ba mã vùng quốc gia—gồm Saint Helena (+290), Diego Garcia (+246) và Đảo Ascension (+247)—đang trỏ về một tên miền nameserver đã hết hạn. Họ mua lại ns.enum.org.uk với giá €5, lập tức lấy luôn quyền kiểm soát DNS để chặn hoặc chuyển hướng cuộc gọi đến các khu vực này.

Vì sao quan trọng: Hạ tầng cũ rất hiếm khi được tháo bỏ an toàn; nó thường cứ nằm đó và bị quên hẳn. Chỉ một tên miền €5 mà nắm được quyền can thiệp cuộc gọi đến các địa điểm nhạy cảm như căn cứ quân sự. Nó cho thấy các cầu nối viễn thông bỏ hoang tạo ra lỗ hổng bảo mật lớn đến thế nào.

Hiểu nhanh cơ chế: ENUM hoạt động bằng cách đảo ngược số điện thoại, thêm dấu chấm giữa từng chữ số rồi gắn đuôi .e164.arpa. Các nhà mạng sẽ tra cứu các bản ghi NAPTR này để tìm đường truyền internet giá rẻ (SIP/VoIP), bỏ qua luôn mạng điện thoại truyền thống.

Lần tới nếu có dọn dẹp hệ thống, nhớ đừng bỏ quên chìa khóa ở chỗ nhà đăng ký tên miền.