Güvenlik araştırmacısı askeri üslere giden yüz binlerce çağrıyı kaydetti
Öne çıkanlar
- Araştırmacı süresi dolan bir alan adını 5 avroya alarak üç bölgenin telefon DNS yetkisini devraldı.
- Askeri üslere giden yaklaşık 400 bin çağrıya ait telefon numarası ve zaman damgası günlüklere kaydedildi.
- Açık, görüşmelerin dinlenmesine ve yönlendirilmesine olanak tanıyan bir araya girme saldırısı riski oluşturdu.
- Riskli alan adının kontrolü Birleşik Krallık Ulusal Siber Güvenlik Merkezine (NCSC) devredildi.
Bir bağımsız güvenlik araştırmacısı, süresi dolan bir alan adını beş avroya satın alarak üç bölgeye ait telefon yönlendirme altyapısını (e164.arpa) devraldı. Bu işlem sonucunda Saint Helena, Diego Garcia ve Ascension Island bölgelerine ait telefon aramalarını kapsayan DNS sorgularını yönetme yetkisi elde edildi.
Sistemin terk edildiğini düşünerek sunucu günlüklerini açan araştırmacı, aylar sonra yaptığı kontrolde çoğunluğu Diego Garcia ve Ascension Island'daki askeri üslere yönelik yüz binlerce çağrı kaydının toplandığını fark etti. Alan adı kayıtları üzerinden yürütülen ENUM protokolü, kötü niyetli aktörlerin bu aramalara araya girme (ortadaki adam saldırısı) yöntemiyle sızmasına zemin hazırlıyordu.
Durumun Birleşik Krallık Ulusal Siber Güvenlik Merkezine (NCSC) ikinci kez bildirilmesinin ardından yetkililer harekete geçti. İlgili alan adının mülkiyeti NCSC'ye devredildi ve kayıtlar silinerek olası istihbarat sızıntılarının önüne geçildi.
Bu özet yapay zekâ ile hazırlanmıştır; ayrıntılar ve doğrulama için orijinal kaynağa başvurun.