Regionálne internetové registrátory a ich oblasti služieb. Oznámené podvodné aktivity sa stali v oblasti ARIN.
V ranných dňoch Internetu sa adresy IPv4 rozdávali všetkým záujemcom vo veľkých podsieťach. Dnes však firmy stoja v radoch k regionálnym registrátorom, aby získali aspoň malý kúsok adresného priestoru. Na čiernom trhu stojí jeden IP od 13 do 25 dolárov, a preto sa registrátori snažia bojovať s masou tieňových maklérov, ktorých podnikanie je jednoduché: získať nové bloky IP adries pod falošným pretextom a následne ich predať spammerom. V máji 2019 regionálnemu registrátorovi ARIN , ktorý bol obvinený z trestného činu.
Do registra sa vrátilo približne 735 000 IP adries. Je to prvý prípad, keď boli podvodníkom odobrané IP adresy po súdnom konaní.
Dňa 14. mája prokuratúra Južnej Karolíny obvinila Amira Golestana z podvodu so zneužitím elektronickej komunikácie (wire fraud), ktorý vykonal prostredníctvom svojej firmy Micfo LLC a siete fiktívnych spoločností. Na nich boli zaregistrované podsiete IPv4, a potom .
V je uvedených 20 prípadov podvodu. V niektorých prípadoch je uvedená cena, za ktorú Golestan predával adresy. Napríklad jednu podsieť z 65 536 adries predal za 13 dolárov za kus, pričom získal 851 896 dolárov. Mal aj ďalšiu zmluvu na predaj 327 680 adries za 19 dolárov za kus na celkovú sumu 6,22 milióna dolárov, ale posledná transakcia bola zablokovaná.
Zaujímavé je, že spoločnosť Micfo sama iniciovala súdne konanie koncom minulého roka, keď podala žalobu na ARIN (Americký registrátor internetových čísel). Predtým registrátor informoval Golestana o zistení fiktívnych spoločností a hrozil, že odoberie približne 735 000 IP adries, ak Micfo nesúhlasí s poskytnutím ďalších informácií o svojich operáciách a klientoch.
Keďže do tej doby už Micfo predala časť adries spammerom, odmietla poskytnúť tieto informácie. V dôsledku toho súd .
Ale na základe zmluvy, ktorú Micfo podpísala s ARIN, sa akýkoľvek ďalší spor mal riešiť prostredníctvom rozhodcovského konania. Dňa 13. mája rozhodcovský súd nariadil Micfo zaplatiť 350 000 dolárov za právne služby ARIN a vrátiť 735 000 IP adries, ktoré spoločnosť ešte nepredala.
Tu je zoznam niektorých fiktívnych spoločností a osobností, ktoré vytvoril Golestan na rozdeľovanie podsieťových adries IPv4 (z súdnych dokumentov):
Pre spoločnosti a fiktívne osobnosti boli vytvorené webové stránky, registrované e-mailové adresy a tak ďalej. V ich mene boli posielané žiadosti o podsieťové adresy IPv4 do ARIN. V takejto žiadosti musí spoločnosť opísať svoju činnosť, uviesť mená zamestnancov a ďalšie údaje o firme. Golestan falšoval všetky dokumenty.
Týmto spôsobom získal od ARIN približne 757 760 adries, ktorých trhovú hodnotu prokuratúra odhadla na $9 850 880 až $14 397 440. Schéma fungovala od roku 2014. V tabuľke nižšie sú uvedené úspešné žiadosti o pridelenie IP blokov v ARIN, pričom Golestan začal predávať adresy od roku 2017.
Podľa , Micfo zaregistrovala 11 fiktívnych spoločností po celých USA a úmyselne vytvorila falošné identity pre fiktívnych vedúcich týchto spoločností, aby podvodne získala od ARIN zdroje IPv4.
"Bola to zložitá operácia, — Stephen Ryan, bývalý federálny prokurátor, ktorý v tomto súdnom konaní zastupoval záujmy ARIN. — Všetkých jedenásť fiktívnych spoločností pre Micfo stále existuje na internete, kde vidíte všetkých týchto úžasných ľudí, ktorí tam údajne pracujú. A my sme dostávali notársky overené affidavit na tieto fiktívne mená."
Nezávislí experti uvádzajú, že Micfo nie je jediný podvodný maklér, ktorý podvodne získal podsiete od ARIN. Po celé roky Americký registrátor internetových čísel nebol veľmi aktívny v boji proti podvodom.
Je možné, že schémy s fiktívnymi spoločnosťami fungujú aj v Rusku, aj keď k takým masovým odnímáním podsietí u podvodných maklérov zatiaľ nedošlo. Aby ste mohli požiadať o blok /22 adries IPv4 u európskeho registrátora RIPE NCC, musíte (LIR) a zaplatiť členský príspevok. Status LIR zvyčajne získavajú poskytovatelia internetových služieb, telekomunikačné spoločnosti, veľké podniky a akademické inštitúcie. LIR získavajú bloky adries od RIPE NCC a prideľujú IP adresy svojim klientom.
Na Slovensku pôsobia poradenské firmy, ktoré pomáhajú klientom registrovať LIR za malý poplatok okolo 36 000 RUB (plus 15 000 RUB ročný poplatok za podporu). Je jasné, že cena bloku /22 adries IPv4 je oveľa vyššia, aj podľa minimálneho odhadu 12 USD za kus. Bloky /22 .
Je celkom možné, že sa niekto zaoberá podobným podnikaním. Podľa , rýchlosť prideľovania adries IPv4 v Európe rástla v súlade s kvadratickou funkciou. RIPE NCC to vysvetľuje tým, že sa registrovalo čoraz viac lokálnych registrátorov. Rekordný počet nových LIR bol registrovaný vo Veľkej Británii, Nemecku a Rusku.
V novembri 2015 RIPE , ale to nepomohlo, takže v máji 2016 bolo obmedzenie zrušené. Do tohto okamihu začali organizácie registrovať nové právnické osoby, aby získali bloky /22. Ako sa uvádza, nejaký člen RIPE NCC sa podarilo získať 66 blokov /22, aj keď sa vydával len jeden na každého lokálneho registrátora.
Pred rokom RIPE oznámil , ale v zásobníku RIPE NCC zostalo "obnovených" adries (t.j. adries, ktoré boli odobraté bývalým vlastníkům). Podľa výpočtov Koordinačného centra by to malo vystačiť ešte približne na dva roky, ak sa bude lokálnym registrátorom prideľovať po /22.
Veľmi mnohé organizácie zaregistrovali na seba obrovské v súčasnosti rozsahy IPv4, ktoré prakticky nevyužívajú a neplánujú ich vrátiť (napríklad 16,8 milióna adries v bloku 44.0.0.0/8, registrovaných , alebo 218 miliónov IP adries u Ministerstva obrany USA: 11.0.0.0/8, 22.0.0.0/8, 26.0.0.0/8, 28.0.0.0/8, 29.0.0.0/8, 30.0.0.0/8 a 33.0.0.0/8).
Iné bloky sú používané veľmi intenzívne. Napríklad, dobro ukazuje, ako je rozdelený adresný priestor z približne 4,2 miliardy (2³²) adries.
Rozdelenie adresného priestoru IPv4, apríl 2018 ()
Pre porovnanie, tu je, ako vyzerá rozdelenie adresného priestoru IPv6.
Rozdelenie adresného priestoru IPv6, apríl 2018
Zdroj: habr.com
