🥇 Petturilt võeti ära 735 000 IPv4 aadressi ja need viidi tagasi registrisse

Regionaalsed interneti registreerijad ja nende teeninduspiirkonnad. Kirjeldatud pettus toimus ARINi tsoonis.

Interneti varastes päevades jagati IPv4 aadresse kõigile soovijatele suurte alamvõrkudena. Kuid täna seisavad ettevõtted järjekorras regionaalse registreerija poole, et hankida isegi pisut aadressiruumi. Mustal turul maksab üks IP alates 13 kuni 25 dollarini, seetõttu võitlevad registreerijad hulga varjatud maakleritega, kelle äri on lihtne: saada uusi IP-aadressiblokke vale ettevalmistusega ja seejärel müüa neid rämpspostitajatele. 2019. aasta mais suudeti regionaalsel registreerijal ARIN ära võtta IP-aadresse varjatud maaklerilt, kellele esitati kriminaalrünnak.

Registrisse toodi tagasi umbes 735 000 IP-aadressi. See on esimene kord, kui petturitelt on pärast kohtumenetlust IP-aadresse ära võetud.

14. mail esitas Lõuna-Carolina prokuratuur Amir Golestani süüdistuse elektrooniliste sidevahendite pettuses (wire fraud), mille ta sooritas oma ettevõtte Micfo LLC ja valeettevõtete võrgustiku kaudu. Nende nimel registreeriti IPv4 alamvõrgud, misjärel need müüdi rämpspostitajatele..

V kriminaalmenetluse käivitamise avaldus 20 pettuse juhtumit on loetletud. Mõnedes juhtudes on näidatud hind, mille eest Golestan müüs aadresse. Näiteks müüs ta ühe alamvõrgu 65 536 aadressiga hinnaga 13 $ tükk, teenides 851 896 $. Tal oli ka teine leping 327 680 aadressi müümiseks hinnaga 19 $ tükk kokku 6,22 miljoni $ eest, kuid viimane tehing blokeeriti.

Huvitav on see, et ettevõte Micfo algatas ise kohtumenetluse eelmisel aastal, kaevates ARINi (Ameerika Interneti-numbrit registreerija) kohtusse. Enne seda teatas register Golestanile, et on tuvastanud valeettevõtteid ja ähvardas tühistada umbes 735 000 IP-aadressi, kui Micfo ei nõustu rohkem teavet oma tegevuse ja klientide kohta esitama.

Kuna Micfo oli selleks ajaks juba müünud osa aadresse rämplistidele, keeldus ta selle teabe esitamast. Selle tulemuseks oli, et kohus keelduis ettevõtte taotlusest.

Kuid Micfo ja ARINi vahel sõlmitud lepingu kohaselt pidi iga edasine vaidlus olema lahendatud vahekohtumenetluse kaudu. 13. mail kohustas vahekohtukomisjon Micfot maksma 350 000 $ ARINi õigusabiteenuste eest ning tagastama 735 000 IP-aadressi, mida ettevõte veel ei müünud.

Siin on nimekiri mõnest valeettevõttest ja väljamõeldud isikust, kelle Golestan leidis IPv4 alamvõrkude jaotamiseks (kohtudokumendid):

Ettevõtetele ja väljamõeldud isikutele loodi veebisaidid, registreeriti e-posti aadresse ja nii edasi. Nende nimel esitati ARIN-ile IPv4 alamvõrkude taotlusi. Sellises taotluses peab ettevõte kirjeldama oma tegevusala, loetlema töötajate nimed ja muu teabe firma kohta. Golestan valmistas kõikide dokumentide.

Sellega suutis ta ARIN-ilt hankida umbes 757 760 aadressi, mille turuväärtust prokuratuur hindas vahemikus 9 850 880 kuni 14 397 440 dollarit. Scheem töötas alates 2014. aastast. Allolevas tabelis on loetletud edukad taotlused ARIN-ile IP-domeenide eraldamiseks, kullerteenust Golestan alustas alates 2017. aastast.

Vastavalt ARIN'i pressiteade, Micfo registreeris 11 valeettevõtet kogu Ameerika Ühendriikides ja tahtlikult lõi valeidentiteete nende ettevõtete väljamõeldud juhtide jaoks, et petlikult välja petta ARIN-ilt IPv4 ressursse.

"See oli keeruline operatsioon, - ütles Stephen Ryan, endine föderaalprokurör, kes esindas ARIN-i selles kohtuasjas. — Kõik üksteist Micfo fiktivset ettevõtet on endiselt internetis, kus näete kõiki neid hämmastavaid inimesi, kes väidetavasti seal töötavad. Ahn meil oli notariaalselt kinnitatud esitised nende väljamõeldud nimede kohta.

Iseseisvad eksperdid ütlevad, et Micfo ei ole ainus varjatud maakler, kes on petlikult ARIN-ilt alagruppe välja petnud. Aastate jooksul ei ole Ameerika interneti numbrite registrator väga aktiivselt pettuste vastu võidelnud.

Võimalik, et fiktivsete ettevõtete skeemid toimivad ka Venemaal, kuigi massilisi alagrupivõtmisi varjatud maaklerite poolt ei ole veel toimunud. Euroopa registratorilt RIPE NCC /22 IPv4 aadresside bloki saamiseks tuleb registeerida end kohaliku internetiregistratuurina (LIR) ja maksta liikmemaksud. LIR-i staatuse saavad tavaliselt internetiteenuse pakkujad, telekommunikatsioonifirmad, suured ettevõtted ja akadeemilised instituudid. LIR-id saavad RIPE NCC-lt aadressiblokeeringud ja määravad IP-aadresse oma klientidele.

Eestis tegutsevad konsultatsioonifirmad, mis aitavad klientidel registreerida LIR-i väikese summa eest, umbes 36 000 rubla (pluss 15 000 rubla aastane tugi). On ilmne, et /22 IPv4 aadresside ploki hind on palju kõrgem isegi minimaalsete hinnangute järgi, 12 dollarit tükk. /22 plokid müüakse ja renditakse välja.

On täiesti võimalik, et keegi tegeleb sellise äritegevusega. Statistika järgi aastatel 2012–2018 , kasvanud IPv4 aadresside väljastamise kiirus Euroopas vastavalt ruutfunktsioonile. RIPE NCC selgitab seda sellega, et registreeriti üha rohkem kohalikke registreerijaid. Suurima arvu uusi LIR-e registreeriti Ühendkuningriigis, Saksamaal ja Venemaal.Novembris 2015 keelas RIPE

lisaregisterdamise uute kohalike registreerijate poolt RIPE NCC liikmetena , kuid see ei aidanud, seega tühistati mai 2016. aastal piirang. Selleks ajaks hakkasid organisatsioonid registreerima uusi juriidilisi isikuid, et saada /22 plokke. Teatatakse, et üks RIPE NCC liige suutis saada 66 /22 plokki, kuigi neid väljastati ainult üks iga kohaliku registreerija kohta.Aasta tagasi kuulutas RIPE välja

Aasta tagasi kuulutas RIPE välja viimane plokk /22 jagunemine viimase ploki /8, kuid RIPE NCC-s on veel 9 mln «taastatud» aadresse (st aadresse, mis on tagasi võetud endistelt omanikelt). Koordineerimiskeskuse arvutuste kohaselt piisab sellest veel umbes kaheks aastaks, kui jagada kohalikest registreerijatelt /22 igaühele.

Paljud organisatsioonid on registreerinud endale tohutud IPv4 vahemikud, mida nad peaaegu ei kasuta ja ei plaani tagasi anda (näiteks 16,8 mln aadressi plokis 44.0.0.0/8, registreeritud väidetavalt amatöörraadio jaoks, või 218 mln IP-aadressi USA Kaitseministeeriumilt: 11.0.0.0/8, 22.0.0.0/8, 26.0.0.0/8, 28.0.0.0/8, 29.0.0.0/8, 30.0.0.0/8 ja 33.0.0.0/8 ).

Teisi plokke kasutatakse väga intensiivselt. Näiteks, Hildegardi kõverate visualiseerimine näitab hästi, kuidas umbes 4,2 miljardi (2³²) aadressi aadressiruum on jaotatud.

IPv4 aadressiruumi jaotamine, aprill 2018 (klikistatav)