🥇En svindler fik tilbageført 735.000 IPv4-adresser til registret

Regionale internetregistre og deres serviceområder. Den beskrevne svindel fandt sted i ARIN-zonen

I de tidlige dage af internettet blev IPv4-adresser uddelt gratis til alle interesserede i store subnet. Men i dag står virksomheder i kø hos de regionale registre for at skaffe sig bare et lille adresserum. På det sorte marked koster en IP mellem $13 og $25, så registrene kæmper mod en mængde skyggebureauer, hvis forretning er enkel: at få nye blokke af IP-adresser under falske påskud og derefter videresælge dem til spammere. I maj 2019 lykkedes det det regionale register ARIN at tilbageholde IP-adresser fra en skyggebroker, som er blevet anklaget for kriminalitet.

Omtrent 735.000 IP-adresser blev returneret til registret. Dette er den første gang, at IP-adresser bliver tilbageholdt fra svindlere efter en retssag.

Den 14. maj anklagede anklagemyndigheden i South Carolina Amir Golestan for svindel ved brug af elektroniske kommunikationsmidler (wire fraud), som han udførte gennem sit firma Micfo LLC og et netværk af tomme selskaber. Disse serverede som front for IPv4-subnet, som derefter blev videresolgt til spammere.

I i anklageskriftet er der nævnt 20 svindelsager. I nogle tilfælde er prisen angivet, hvormed Golestan solgte adresser. For eksempel solgte han et subnet med 65.536 adresser til $13 stykket, hvilket gav ham $851.896. Han havde også en anden kontrakt for salg af 327.680 adresser til $19 stykket, med en samlet værdi af $6,22 millioner, men den sidste transaktion blev blokeret.

Det er bemærkelsesværdigt, at Micfo selv indledte retssagen i slutningen af sidste år ved at sagsøge ARIN (den amerikanske internetnummerregistrator). Forud for dette informerede registratoren Golestan om opdagelsen af falske selskaber og truede med at tilbagekalde omkring 735.000 IP-adresser, hvis Micfo ikke accepterede at give flere oplysninger om sine operationer og kunder.

Da Micfo allerede havde solgt en del adresser til spammere på det tidspunkt, nægtede de at give disse oplysninger. Som følge heraf afviste retten selskabets anmodning.

Men i henhold til den aftale, der blev underskrevet mellem Micfo og ARIN, skulle enhver fremtidig konflikt afgøres ved voldgift. Den 13. maj pålagde voldgiftsretten Micfo at betale $350.000 for ARIN's juridiske tjenester og returnere 735.000 IP-adresser, som virksomheden endnu ikke havde solgt.

Her er en liste over nogle af de falske virksomheder og opdigtede personer, som Golestan opfandt til fordelings af IPv4 subnetter (fra retsdokumenterne):

Der blev oprettet websteder, registreret e-mailadresser og så videre for virksomhederne og de fiktive personer. På deres vegne blev der sendt anmodninger til ARIN om tildeling af IPv4 subnetter. I en sådan ansøgning skal virksomheden beskrive sin aktivitet, oplyse navne på medarbejdere og andre oplysninger om firmaet. Golestan fabrikerede alle dokumenterne.

På denne måde fik han tildelt omkring 757.760 adresser fra ARIN, hvis markedsværdi anklagemyndigheden vurderede til mellem $9.850.880 og $14.397.440. Skemaet har været i brug siden 2014. Tabellen nedenfor listede de succesfulde anmodninger til ARIN om tildeling af IP-intervaller, og Golestan begyndte at sælge adresserne i 2017.

Ifølge til pressemeddelelsen fra ARIN, Micfo registrerede 11 falske virksomheder over hele USA og skabte bevidst falske identiteter til de fiktive ledere af disse virksomheder for at bedragerisk tilegne sig IPv4 ressourcer fra ARIN.

«Det var en kompliceret operation, — at han føler sig som i et bur, men ser ud til at være tilbøjelig til en af mulighederne. Selv grundlæggeren af det Svenske Piratparti, Rick Falkvinge Stephen Ryan, tidligere føderal anklager, som repræsenterede ARIN i denne retssag. — Alle de elleve falske selskaber for Micfo er stadig online, hvor man kan se alle disse fantastiske personer, der angiveligt arbejder der. Og vi modtog notariserede erklæringer på disse opdigtede navne.»

Uafhængige eksperter siger, at Micfo ikke er den eneste skyggebroker, der bedragerisk har fået subnetter fra ARIN. I mange år har den amerikanske internetnummerregistrator ikke været særlig aktiv i kampen mod svindel.

Det er muligt, at ordninger med falske virksomheder også eksisterer i Rusland, selvom der endnu ikke har været sådanne massive udbyttelser af subnetter fra skyggebrokerne. For at ansøge om en blok af /22 IPv4 adresser fra den europæiske registrator RIPE NCC skal man registrere sig som en lokal internetregistrator (LIR) og betale medlemsgebyret. LIR-status opnås typisk af internetudbydere, telekommunikationsvirksomheder, store virksomheder og akademiske institutioner. LIR får blokke af adresser fra RIPE NCC og tildeler IP-adresser til deres kunder.

I Rusland arbejder konsulentfirmaer, der hjælper kunder med at registrere LIR for en lille sum i området 36.000 rubler (plus 15.000 rubler årlig support). Det står klart, at prisen for en blok /22 IPv4-adresser er meget højere selv ved den minimale vurdering på $12 pr. styk. Blokke /22 sælges og udlejes.

Det er helt muligt, at nogen driver sådan en forretning. Ifølge statistik fra 2012−2018, voksede hastigheden for tildeling af IPv4-adresser i Europa i overensstemmelse med en kvadratisk funktion. RIPE NCC forklarer det med, at der blev registreret flere og flere lokale registre. Det rekordstore antal nye LIR blev registreret i Storbritannien, Tyskland og Rusland.

I november 2015 forbød RIPE registrering af yderligere lokale registre af medlemmerne af RIPE NCC, men det hjalp ikke, så i maj 2016 blev begrænsningen ophævet. På det tidspunkt begyndte organisationer at registrere nye juridiske enheder for at få blokke /22. Det rapporteres, at et medlem af RIPE NCC lykkedes at få 66 blokke /22, selvom der kun blev uddelt én til hvert lokalt register.

For et år siden annoncerede RIPE fordelingen af den sidste blok /22 fra den sidste blok /8, men der er stadig 9 millioner «genvundne» adresser (det vil sige adresser, der er taget fra tidligere ejere). Ifølge koordinationscentret vil dette være nok i cirka to år, hvis lokale registre får tildelt /22 til hver.

Meget mange organisationer har registreret enorme IPv4-områder, som de i dag knap bruger eller har planer om at afgive (for eksempel 16,8 millioner adresser i blokken 44.0.0.0/8, registreret tilsyneladende til amatørradio, eller 218 millioner IP-adresser hos det amerikanske forsvarsministerium: 11.0.0.0/8, 22.0.0.0/8, 26.0.0.0/8, 28.0.0.0/8, 29.0.0.0/8, 30.0.0.0/8 og 33.0.0.0/8).

Andre blokke bruges meget intensivt. For eksempel illustrationen med Hilberts kurver viser tydeligt, hvordan adresseområdet på cirka 4,2 milliarder (2³²) adresser er fordelt.

Fordelingen af IPv4-adresseområdet, april 2018 (klikbar)