期限切れDNSで軍事基地への電話数十万件を記録
मूल शीर्षक: I accidentally logged hundreds of thousands of phone calls to military bases
यह क्यों महत्वपूर्ण है
インフラとして放置されたDNSシステムが、軍事施設を含む重要通信に影響を与えうることを示した事例として注目される。
セキュリティ研究者のLina氏は、期限切れのネームサーバードメイン「ns.enum.org.uk」をわずか5ユーロで購入し、セントヘレナ、英領インド洋地域など複数の地域のe164.arpaゾーンを掌握。その結果、軍事基地への電話数十万件のログを誤って取得した。
セキュリティ研究者のLina氏は、電話番号をDNSに対応させるENUM（e164.arpa）システムのスキャン中に重大な脆弱性を発見した。
e164.arpaは2000年代初頭に考案された仕組みで、電話番号を逆順に並べてドットで区切り、末尾に「.e164.arpa」を付けることで、VoIP経由での通話転送を可能にする。たとえば「+49 30 123456」は「6.5.4.3.2.1.0.3.9.4.e164.arpa」となる。現在はほぼ使われていないが、インフラとして残存している。
Lina氏のスキャンにより、「0.9.2.e164.arpa」「6.4.2.e164.arpa」「7.4.2.e164.arpa」の3つのゾーンが同じ2つのネームサーバー（ns6.icb.co.uk および ns.enum.org.uk）に委任されていることが判明した。ns6.icb.co.ukのサブドメインは解決できない状態にあり、フォールバック先の「ns.enum.org.uk」が期限切れになっていたため、Lina氏はこのドメインをわずか5ユーロで購入した。
これにより、Lina氏は国際電話コード+290（セントヘレナ）、+246（英領インド洋地域）、+247（アセンション島）のDNS全体を掌握。英領インド洋地域（Diego Garcia）は米英の軍事基地が存在することで知られており、意図せず軍事基地関連の通話ログ数十万件を取得する事態となった。
Lina氏は過去にも複数の.govや.eduドメインの乗っ取りを発見・報告した実績を持つ。今回も同様に発見を関係機関へ報告している。