一名開發者透過利用舊版的 e164.arpa DNS 基礎 ENUM 協議，意外發現並記錄了數十萬通撥往軍事基地的電話。此漏洞允許公開的 DNS 查詢將軍用電話號碼解析為 SIP URI，從而揭露活躍的通話流量。

此發現突顯了傳統電話基礎設施中長期存在且未被察覺的重大安全疏失。它展示了像 ENUM 這樣的舊協議，若未妥善保護，可能會讓敏感的軍用通訊暴露在公開網際網路上。

e164.arpa 區域由 RIPE NCC 運營，並使用 DNS 記錄類型將 E.164 電話號碼映射為統一資源識別碼（URI）。作者指出，雖然該協議目前大多為非公開性質，但軍事單位的實作仍透過標準 DNS 查詢即可存取。

事件背景

ENUM（E.164 號碼映射）是一種利用 DNS 技術將電話號碼轉換為網際網路地址的標準，使通話能夠透過 IP 網路而非傳統的電路交換線路進行路由。e164.arpa 域名作為這些映射的特定命名空間，由 RIPE NCC 等區域網際網路註冊機構管理。雖然 ENUM 旨在促進 VoIP（網路電話）整合，但隨著許多組織將 ENUM 數據移至私有伺服器，其公開可見度已隨時間降低。

社群觀察

社群成員對如此長期的漏洞直到現在才被發現感到驚訝，並有人指出負責任披露獎勵的稀有性。其他人則討論了 TRIP 等替代協議，並推測作者被起訴的風險，突顯了軍事基礎設施的敏感性。