🥇A csaló 735 000 IPv4 címet adott vissza a nyilvántartásba

Regionális internetnyilvántartók és a szolgáltatási területeik. A leírt csalás az ARIN zónájában történt

Az Internet korai napjaiban az IPv4 címeket nagy alhálózatokban osztották ki mindenkinek, aki csak akarta. De ma a cégek sorban állnak a regionális nyilvántartónál, hogy akár egy kis címtartományt is megszerezhessenek. A feketepiacon egy IP ára 13 és 25 dollár között mozog, ezért a nyilvántartók küzdenek a sok árnyékbróker ellen, akiknek az üzlete egyszerű: új IP címblokkokat szerezni hamis indokkal, majd őket eladni a spameknek. 2019 májusában a regionális nyilvántartónak, az ARIN-nak sikerült IP címeket lefoglalnia egy árnyékbrókertől, akivel szemben bűnvádi vádat emeltek.

Körülbelül 735 000 IP-címet adtak vissza a nyilvántartásba. Ez az első eset, amikor a csalóktól IP-címeket foglaltak le bírósági eljárás után.

Május 14-én Dél-Karolina ügyészsége Amir Golestannal szemben vádat emelt elektronikus kommunikációs eszközökkel elkövetett csalás miatt, amelyet a Micfo LLC nevű cégén és egy zökkenőmentes vállalatok hálózatán keresztül valósított meg. Ezekre az IPv4 alhálózatokat állítottak ki, majd spameknek adták el.

A a bűnvádi eljárás kezdeményezése során 20 csalási esetet soroltak fel. Egyes esetekben megadták az árat, amelyen Golestan az címeket értékesítette. Például egy 65 536 címből álló alhálózatot 13 dollárért adott el darabonként, összesen 851 896 dollárt keresve. Volt még egy szerződése 327 680 cím eladására 19 dolláros darabáron, összesen 6,22 millió dollárral, de az utolsó tranzakciót leállították.

Érdekes, hogy a Micfo maga indította a bírósági eljárást tavaly végén, beperelve az ARIN-t (Amerikai Internet Számjegy Nyilvántartó). Ezt megelőzően a nyilvántartó értesítette Golestant a hamis cégek felfedezéséről, és megfenyegette, hogy körülbelül 735 000 IP-címet fognak visszavonni, ha a Micfo nem hajlandó több információt adni tevékenységeiről és ügyfeleiről.

Mivel akkorra a Micfo már eladott néhány címet a spameknek, nem volt hajlandó megadni ezeket az információkat. Ennek következtében a bíróság elutasította a cég kérvényét.

De a szerződés alapján, amelyet a Micfo az ARIN-nal kötött, bármely további vitát választott bíróság elé kellett terjeszteni. Május 13-án a választott bíróság kötelezte a Micfót, hogy fizesse ki az ARIN jogi költségeit, amelyek összege 350 ezer dollár, és adja vissza a 735 000 IP-címet, amelyet a cég még nem adott el.

Íme néhány fiktív cég és elképzelt személy, akiket Golestan kreált az IPv4 alhálózatok elosztására (a bírósági iratokból):

A cégek és fiktív személyek számára weboldalakat hoztak létre, e-mail címeket regisztráltak stb. Az ő nevükben az ARIN-hoz benyújtották az IPv4 alhálózatok iránti kérelmeket. Egy ilyen kérelemben a cégnek le kell írnia tevékenységi körét, meg kell neveznie az alkalmazottak nevét és egyéb adatokat a cégről. Golestan minden dokumentumot hamisított.

Ezzel a sémával körülbelül 757 760 címet szerzett az ARIN-tól, amelynek piaci értékét az ügyészség 9 850 880 és 14 397 440 dollár közöttire becsülte. A séma 2014 óta működött. Az alábbi táblázat tartalmazza az ARIN-hoz benyújtott sikeres IP-tartomány-kérelmeket, amelyeket Golestan 2017-től kezdve kezdett el értékesíteni.

A következő szerint ARIN sajtóközleményéhez, a Micfo 11 fiktív céget alapított az Egyesült Államok területén, és szándékosan hamis személyeket hozott létre e cégek képzeletbeli vezetői számára, hogy csalárdan kicsikarja az ARIN-tól az IPv4 erőforrásokat.

„Ez egy összetett művelet volt - mondta Stephen Ryan, a volt szövetségi ügyész, aki ebben az ügyben az ARIN érdekeit képviselte. - Minden tizenegy fiktív cég a Micfo részére még mindig online található, ahol látják ezeket a csodálatos embereket, akik állítólag ott dolgoznak. Mi pedig notariáltan igazolt nyilatkozatokat kaptunk ezekre a fiktív nevek.

Független szakértők szerint a Micfo nem az egyetlen shadow broker, aki csalással szerzett alhálózatokat az ARIN-tól. Évek óta az Amerikai Internet-számnyilvántartó nem küzdött igazán aktívan a csalás ellen.

Lehetséges, hogy a fiktív cégek sémái Oroszországban is működnek, bár ezen a szinten a shadow brókerek részéről még nem történt tömeges alhálózati kisajátítás. Ahhoz, hogy a RIPE NCC európai regisztrátornál IPv4-es címekből álló /22-es blokkra pályázzon, szükséges regisztrálni mint helyi internetes regisztrátor (LIR) és megfizetni a tagsági díjat. A LIR státuszt általában internetszolgáltatók, távközlési vállalatok, nagyvállalatok és akadémiai intézmények kapják. A LIR blokkokat kap a RIPE NCC-től, és IP-címeket osztanak ki ügyfeleiknek.

Oroszországban működnek olyan tanácsadó cégek, amelyek segítenek az ügyfeleknek LIR-t regisztrálni kedvező áron, körülbelül 36 000 rubelért (plusz évi 15 ezer rubel támogatás). Nyilvánvaló, hogy a /22-es IPv4 címblokkok ára lényegesen magasabb, még a minimális becslés alapján is 12 dolláronként. A /22-es blokkok eladók és bérelhetők..

Teljesen lehetséges, hogy valaki hasonló üzletágban működik. A 2012−2018 közötti statisztikák szerint, az IPv4 címek kiosztásának üteme Európában négyzetes függvény szerint nőtt. A RIPE NCC ezt azzal magyarázza, hogy egyre több helyi regisztrátor került bejegyzésre. Rekordmennyiségű új LIR-t regisztráltak az Egyesült Királyságban, Németországban és Oroszországban.

2015 novemberében a RIPE megtiltotta, hogy a RIPE NCC tagjai új helyi regisztrátorokat regisztráljanak,, de ez nem segített, ezért 2016 májusában a korlátozást eltávolították. Ekkora az organiációk elkezdtek új jogi személyeket regisztrálni, hogy /22-es blokkokat szerezzenek. Beszámolók szerint egy RIPE NCC tag 66 /22-es blokkot tudott szerezni, bár csak egyet osztottak ki minden helyi regisztrátornak.

Egy évvel ezelőtt a RIPE bejelentette a legutolsó /22-es blokk kiosztását az utolsó /8-as blokkból,, de a RIPE NCC-nél még mindig maradt 9 millió »visszanyert« cím (azaz olyan címek, amelyeket korábbi tulajdonosoktól vontak vissza). A koordináló központ számításai szerint ez még körülbelül két évig elegendő lesz, ha helyi regisztrátoroknak /22-t osztanak.

Nagyon sok szervezet hatalmas IPv4 tartományokat regisztrált, amelyeket ma már szinte nem használnak, és nem tervezik visszaadni (például 16,8 millió cím a 44.0.0.0/8-as blokkban, amelyet állítólag amatőr rádiózás céljából regisztráltak,, vagy 218 millió IP-cím az Egyesült Államok Védelmi Minisztériumánál: 11.0.0.0/8, 22.0.0.0/8, 26.0.0.0/8, 28.0.0.0/8, 29.0.0.0/8, 30.0.0.0/8 és 33.0.0.0/8).

Más blokkokat nagyon intenzíven használnak. Például, a Hilbert-görbék vizualizációja jól mutatja, hogyan oszlik el a címzési tér az körülbelül 4,2 milliárd (2³²) cím körül.

IPv4 címzési tér elosztása, 2018 április (kattintható))