Elfeledett infrastruktúra – lehallgatható katonai vonalak
Egy Lina néven publikáló biztonsági kutató súlyos, elfeledett infrastruktúrahibát talált az ENUM (e164.arpa) telefonhívás-irányítási rendszerben. Három területi zóna – Saint Helena (+290), Diego Garcia/British Indian Ocean Territory (+246) és Ascension Island (+247) – továbbra is egy olyan névszerverre (ns.enum.org.uk) mutatott, amelynek domainje lejárt. A kutató ezt 5 euróért regisztrálta, ezzel gyakorlatilag átvette a három ENUM-zóna DNS-válaszai feletti irányítást.
A probléma különösen súlyos volt Diego Garcia és Ascension Island katonai létesítményei miatt. A kutató DNS-naplóiban körülbelül 100 170, illetve 99 902 lekérdezést rögzített e két zónából; egy másodlagos, nem naplózó szerver miatt becslése szerint összesen mintegy 400 000 ENUM-lekérdezés történhetett. A lekérdezésekből rekonstruálhatók voltak a telefonszámok, időpontok és a DNS-feloldók IP-címei.
A kutató nem hallgatta le a hívásokat: szervere NXDOMAIN választ adott, ezért azok a normál telefonhálózaton folytatódtak. Elméletileg azonban rosszindulatú NAPTR-rekordokkal a hívások egy támadó SIP-szerverére irányíthatók, majd továbbkapcsolhatók lettek volna az eredeti címzetthez, potenciálisan lehetővé téve egy man-in-the-middle lehallgatást. A naplókat a felismerés után törölte.
Az esetet végül a brit NCSC kezelte, a kutató szerint 2026-ban átadta nekik az enum.org.uk domain irányítását, így a korábbi eltérítési lehetőséget lezárták. Az eset fő tanulsága nem egy új technikai sérülékenység, hanem az elhagyott DNS-delegáció és lejárt domain jelentette infrastruktúra-kockázat, egy mindössze néhány euróért megszerezhető domain stratégiai jelentőségű telefonos infrastruktúra feletti kontrollt biztosíthatott.