注目★★★★★Hacker News
米軍基地への通話 50万件を誤ログ、DNS乗っ取りで露出した電話網インフラの脆弱性
30秒で把握
- 1e164.arpa の 3 国コード域 (+290/+246/+247) の DNS 権限サーバが失効・研究者が 5€ で購入し乗っ取り
- 26 ヶ月で 50 万件以上の ENUM クエリを記録・ディエゴガルシア米軍基地の通話番号・時刻・送信元 IP が露出
- 3ITU-T 委員会の管理下で修復権限が曖昧・UK 政府が関与後も根本対応が難航
要約
セキュリティ研究者が e164.arpa (電話ネットワークの DNS インフラ) の 3 つ国コード域を DNS 乗っ取りで掌握し、セントヘレナ・ディエゴガルシア・アセンション島への着信数十万件のログを 6 ヶ月間無意識に記録していた。ディエゴガルシア (米軍基地) への通話の送信元 IP や電話番号・タイムスタンプが全て露出し、悪意ある第三者による完全な通話傍受と詐称が技術的に可能な状態だった。国連レベルの ITU-T 委員会が e164.arpa 管理を統括しており、対応者がおらず放置された旧態依然とした電話網 DNS の危機管理体制の空白が露呈した。
あなたへの影響
日本国内でこの e164.arpa 域を利用する VoIP キャリアは限定的だが、本事案は DNS 委譲管理の紐が切れた場合の情報漏洩範囲の大きさを示唆している。
推奨：国際通話ルーティングに ENUM を採用している環境では、利用中止または名前解決フォールバック経路の再検証を推奨する。