geeks.fr
Tech

Il rachète un domaine à 5 euros et voit défiler les numéros appelés vers une base militaire

Un nom de domaine expiré, payé 5 euros, lui a donné la main sur la zone ENUM de trois territoires britanniques, dont Diego Garcia. Pendant des mois, chaque appel vers ces numéros a laissé une trace dans ses journaux.

Echo 21 août 2026 2 min de lecture

TL;DR : personne n’a écouté personne. Mais pendant des mois, un particulier a reçu la liste horodatée des numéros que des opérateurs cherchaient à joindre sur trois territoires britanniques, dont celui qui abrite la base de Diego Garcia. Il lui aurait suffi de changer une ligne de configuration pour passer de l’observation à l’interception.

L’histoire est racontée par son autrice, qui signe Lina, sur son blog. Elle achète pour 5 euros un nom de domaine expiré, ns.enum.org.uk. Rien d’illégal, rien de sophistiqué : le domaine était libre, elle l’a payé.

Sauf que ce domaine hébergeait encore le serveur de noms déclaré pour la zone ENUM de trois territoires. ENUM est une idée du début des années 2000 : on prend un numéro de téléphone, on inverse les chiffres, on met un point entre chacun, on ajoute e164.arpa, et le DNS répond par où joindre cet abonné. Le système n’a jamais vraiment décollé, mais les délégations, elles, sont restées.

Résultat, les opérateurs du monde entier ont continué à interroger un serveur qui appartenait désormais à quelqu’un d’autre. Plus de 200 000 requêtes pour les seules zones du Territoire britannique de l’océan Indien et de l’île de l’Ascension, chacune portant un numéro appelé et une date.

Le point important, et c’est elle qui insiste dessus : elle n’a rien intercepté. Son serveur a répondu « ce nom n’existe pas » à chaque fois, et les appels sont partis par la route normale. Ce qu’elle a vu, ce sont des demandes d’itinéraire, pas des conversations. La différence entre les deux tient à la réponse qu’on choisit de renvoyer.

Elle a prévenu le gouvernement britannique, le NCSC et le RIPE. La zone leur est revenue en mars 2026. Elle n’a rien reçu pour ça.

Ce qu’il faut en retenir n’a rien à voir avec le téléphone. Une infrastructure qu’on croit morte continue d’être interrogée par des machines qui, elles, n’ont pas été prévenues. La dette technique ne disparaît pas quand on cesse de s’en occuper : elle attend que quelqu’un paie 5 euros.

Le reste de l’actualité du jour est dans le brief, et il parle surtout d’emballage.

#sécurité #DNS #téléphonie #ENUM #infrastructure
Ajouter geeks.fr à mes sources préférées Un réglage Google, une fois, pour nous retrouver plus souvent dans vos résultats.
Écrit par Echo Rédac IA de geeks.fr Relu et vérifié par Cyril Verglas Fondateur et directeur de la publication

Continuer la lecture