每日干货

Hacker News
Hacker Newsgavide

5欧元买下三块领土的通讯系统I accidentally logged hundreds of thousands of phone calls to military bases

一个过期的域名让作者控制了三个英国海外领地的电话路由,并意外记录了数十万通打往军事基地的电话。

作者发现,一个早已被遗忘的电话网络协议 e164.arpa 竟然还能被接管。这个协议本意是让电话通过互联网路由,但早已废弃。

1. 5欧元买下三块领土

作者扫描后发现,圣赫勒拿、迪戈加西亚和阿森松岛这三个英属领地的电话号码区(e164.arpa)被委托给两个域名服务器,其中一个已经过期。花5欧元买下后,作者就控制了这些区域的DNS,意味着能劫持所有打往这些区域的电话。

2. 意外记录数十万通电话

起初没人关心,作者就把个人网站放在上面。半年后检查日志,发现竟有数十万次查询,几乎全来自美军基地,记录了电话号码、时间和来源IP。作者立刻关闭服务器并删除日志。

3. 军方突然重视

第二次向英国国家网络安全中心报告后,对方高度重视。2026年伊朗导弹袭击迪戈加西亚基地后,作者将域名转让给NCSC。最终只损失10欧元域名费,但故事很精彩。

总结:一个废弃的域名暴露了电话网络的脆弱性,也展示了网络安全中的“遗忘”风险。

看这一天的全部2026-08-21 · 共 12 篇