Забытый домен стоимостью 5 евро дал специалисту контроль над частью старой системы маршрутизации телефонных вызовов, связанной с островами Диего-Гарсия и Вознесения. За несколько месяцев сервер специалиста получил сотни тысяч запросов с телефонными номерами, хотя инфраструктуру давно считали практически неиспользуемой.
Проблему обнаружила специалист по безопасности Лина, изучавшая зоны ENUM в e164.arpa. Система ENUM появилась в начале 2000-х и позволяет преобразовать обычный телефонный номер в имя DNS, чтобы узнать, куда направить вызов через интернет. Механизм описан в RFC 3761.
Лина нашла три зоны, соответствующие международным кодам +290, +246 и +247. Международный союз электросвязи относит их соответственно к острову Святой Елены, Диего-Гарсия и острову Вознесения и подтверждает делегирование всех трёх зон в системе ENUM.
Зоны использовали два сервера имён. Первый уже не работал, а домен второго, enum.org.uk, оказался просрочен. Лина зарегистрировала его за 5 евро и смогла отвечать на DNS-запросы для всех трёх территорий. Теоретически владелец такого сервера мог указать адрес собственного узла интернет-телефонии и попытаться поставить его между звонящим и получателем, перенаправляя разговор через свою инфраструктуру.
Сначала Лина проверяла только зону острова Святой Елены и за сутки не увидела ни одного обращения. Позже журналы всех трёх зон показали совершенно другую картину. Её сервер записал 100 170 запросов для Диего-Гарсия, 99 902 для острова Вознесения и 9133 для Святой Елены. С учётом второго сервера, который ничего не записывал, автор оценила общий поток примерно в 400 тыс. запросов.
Каждый запрос содержал телефонный номер в перевёрнутом виде, поэтому его можно было восстановить, а вместе с ним узнать, когда поступило обращение и с какого DNS-сервера отправитель его направил. Большинство запросов к зонам Диего-Гарсия и Вознесения поступало через американскую инфраструктуру. При этом сами журналы не доказывают, что каждый запрос соответствовал состоявшемуся телефонному разговору.
Сервер Лины отвечал, что нужной записи нет, поэтому звонки продолжали идти по обычной телефонной сети. Обнаружив большой поток запросов, специалист остановила сервер, удалила журналы и повторно сообщила о проблеме британскому Национальному центру кибербезопасности.
Старая конфигурация действительно давно была заброшена. В июле 2025 года администратор связанных зон сообщил RIPE NCC, что делегирования +246, +247 и +290 много лет не поддерживались, и попросил полностью их удалить. В итоге контроль над enum.org.uk, по словам Лины, передали британскому Национальному центру кибербезопасности.