Mashtruesit iu morën 735 000 adresa IPv4 dhe iu kthyen regjistrit

Mashtruesit iu morën 735 000 adresa IPv4 dhe iu kthyen regjistrit
Regjistruesit vendorë të internetit dhe zonat e tyre të shërbimit. Mashtrimi i përshkruar ndodhi në zonën e ARIN

Në ditët e para të Internetit, adresat IPv4 u jepeshin të gjithëve me grupe të mëdha. Por sot, kompanitë rreshtohen përpara regjistruesit vendor, për të marrë edhe një hapësirë të vogël adresash. Në tregun e zi, një IP kushton nga $13 në $25, prandaj regjistruesit luftojnë me një mori ndërmjetësish të errët, biznesi i të cilëve është i thjeshtë: të marrin blloqe të reja IP-sh në mënyrë të rreme dhe më pas t'i shesin spamerëve. Në maj 2019, regjistruesi vendor ARIN arriti të konfiskojë adresat IP nga një ndërmjetës i errët, i cili u akuzua për krim.

Rreth 735,000 adresat IP u kthyen në regjistër. Ky është rasti i parë kur adresat IP i konfiskohen mashtruesve pas një procesi gjyqësor.

Më 14 maj, prokuroria e Karolinës së Jugut i paraqiti Amir Golestanit akuzat për mashtrim duke përdorur mjete elektronike të komunikimit (wire fraud), të cilin e realizoi përmes firmës së tij Micfo LLC dhe një rrjeti kompanish fantazmë. Në to u regjistruan subnetet IPv4, dhe pastaj u shiteshin spamerëve.

Në në deklaratën për ngritjen e çështjes penale janë të përmendura 20 raste mashtrimi. Në disa raste është e shënuar çmimi me të cilin Golestani shiste adresat. Për shembull, një subnet me 65,536 adresash e shiti për $13 për copë, duke arritur $851,896. Ai kishte një kontratë tjetër për shitjen e 327,680 adresave për $19 për copë me një total prej $6.22 milion, por transaksioni i fundit u bllokua.

ËshtĂ« interesante se kompania Micfo vetĂ« e iniciroi procesin gjyqĂ«sor nĂ« fund tĂ« vitit tĂ« kaluar, duke paditur ARIN (Regjistruesi Amerikan i Numrave tĂ« Internetit). Para kĂ«saj, regjistruesi i kishte njoftuar Golestanit pĂ«r zbulimin e kompanive fantazmĂ« dhe e kĂ«rcĂ«noi me tĂ«rheqjen e rreth 735,000 adresave IP, nĂ«se Micfo nuk pranon tĂ« ofrojĂ« mĂ« shumĂ« informacion mbi operacionet dhe klientĂ«t e saj.

Duke qenë se në atë kohë Micfo tashmë kishte shitur një pjesë të adresave spamerëve, ajo refuzoi të ofronte këtë informacion. Si rezultat, gjyqi refuzoi kërkesën e kompanisë.

Por sipas kontratës, të nënshkruar nga Micfo me ARIN, çdo mosmarrëveshje e ardhshme duhet të zgjidhet përmes arbitrazhit. Më 13 maj, komisioni i arbitrazhit e detyroi Micfo të paguajë $350,000 për shërbime juridike ndaj ARIN dhe të kthente 735,000 adresat IP, të cilat kompania ende nuk i kishte shitur.

Këtu është lista e disa kompanive të dorshme dhe personave të imagjinuar që Golestan krijoi për shpërndarjen e nënrrjetëve IPv4 (nga dokumentet gjyqësore):

Mashtruesit iu morën 735 000 adresa IPv4 dhe iu kthyen regjistrit
Për kompanitë dhe personat e imagjinuar u krijuan faqe interneti, u regjistruan adresa email dhe kështu me radhë. Në emër të tyre, ARIN iu paraqitën kërkesa për nënrrjetë IPv4. Në një deklaratë të tillë, kompania duhet të përshkruajë natyrën e aktivitetit të saj, të rendisë emrat e punonjësve dhe të dhëna të tjera për firmën. Golestan fabriko gjith dokumentet.

Me këtë skemë, ai mori nga ARIN rreth 757,760 adresa, të cilat prokuroria i vlerësoi me një vlerë tregu nga $9,850,880 deri në $14,397,440. Skema funksionoi nga viti 2014. Në tabelën më poshtë janë shkruar kërkesat e suksesshme në ARIN për ndarjen e grupeve të IP-ve, ndërsa Golestan filloi të shiste adresat që nga viti 2017.

Mashtruesit iu morën 735 000 adresa IPv4 dhe iu kthyen regjistrit
Sipas PĂ«rshkrimi i shtypit pĂ«r ARIN, Micfo regjistroi 11 kompanitĂ« tĂ« dorshme nĂ« tĂ« gjithĂ« Shtetet e Bashkuara dhe me qĂ«llim krijoi identitete tĂ« rreme pĂ«r drejtuesit e imagjinuar tĂ« kĂ«tyre kompanive, pĂ«r t’i mashtruar padrejtĂ«sisht ARIN pĂ«r burimet IPv4.

«Ishte një operacion i komplikuar, - tha Stephen Ryan, një ndihmës prokuror federal, i cili përfaqësoi interesat e ARIN në këtë proces gjyqësor. - Të gjithë njëmbëdhjetë kompanitë e dorshme për Micfo ende ekzistojnë në internet, ku mund të shihni të gjithë këta njerëz të mrekullueshëm që supozohet se punojnë aty. Dhe ne merrnim afidavit të noterizuara për këto emra të imagjinuar».

Ekspertët e pavarur thonë se Micfo nuk është e vetmja kompanisë e errët që ka mashtruar për të marrë nënrrjetë nga ARIN. Gjatë shumë viteve, Regjistratori Amerikan i Numrave të Internetit nuk ka luftuar shumë aktivisht ndaj mashtrimit.

Ndoshta skemat me kompani të dorshme funksionojnë edhe në Rusi, ndonëse nuk ka pasur ende tërheqje masive të nënrrjeteve nga brokerët e errët. Për të pretenduar një bllok /22 adresash IPv4 nga regjistratori evropian RIPE NCC, duhet të regjistrohesh si regjistrator lokal të internetit (LIR) dhe të paguash kuotën e anëtarësimit. Statusi LIR zakonisht merret nga ofruesit e shërbimeve të internetit, kompanitë telekomunikuese, ndërmarrjet e mëdha dhe institutet akademike. LIR marrin blloqet e adresave nga RIPE NCC dhe i caktuan adresat IP klientëve të tyre.

NĂ« Rusi operojnĂ« kompani konsulence qĂ« ndihmojnĂ« klientĂ«t tĂ« regjistrojnĂ« LIR pĂ«r njĂ« shumĂ« tĂ« vogĂ«l rreth 36,000 rubla (plus 15,000 rubla mbĂ«shtetje vjetore). ËshtĂ« e qartĂ« se kostoja e njĂ« bloku /22 adresash IPv4 Ă«shtĂ« shumĂ« mĂ« e lartĂ«, madje edhe sipas vlerĂ«simit minimal prej 12 dollarĂ«sh pĂ«r copĂ«. Bloket /22 shiten dhe jepen me qera.

ËshtĂ« shumĂ« e mundshme qĂ« dikush tĂ« jetĂ« duke u angazhuar nĂ« njĂ« biznes tĂ« tillĂ«. Sipas statistikave pĂ«r vitet 2012−2018, shpejtĂ«sia e ndarjes sĂ« adresave IPv4 nĂ« EvropĂ« u rrit nĂ« pĂ«rputhje me njĂ« funksion katror. RIPE NCC e shpjegon kĂ«tĂ« me faktin se po regjistroheshin gjithnjĂ« e mĂ« shumĂ« regjistrues lokal. Numri rekord i LIR-ve tĂ« rinj u regjistrua nĂ« MbretĂ«rinĂ« e Bashkuar, Gjermani dhe Rusi.

Mashtruesit iu morën 735 000 adresa IPv4 dhe iu kthyen regjistrit

Në nëntor 2015, RIPE ndaloi regjistrimin e regjistruesve të rinj nga anëtarët e RIPE NCC, por kjo nuk ndihmoi, kështu që në maj 2016 kufizimi u hoq. Në këtë kohë organizatat filluan të regjistrojnë persona të rinj juridikët për të marrë blloqe /22. Sipas raporteve, një anëtar i RIPE NCC arriti të merrte 66 blloqe /22, edhe pse jepeshin vetëm një për çdo regjistrues lokal.

Një vit më parë, RIPE shpalli ndarjen e bllokut të fundit /22 nga blloku i fundit /8, por në pool-in e RIPE NCC mbetën 9 milion "adresave të rikuperuara" (pra, adresave të hequra nga pronarët e mëparshëm). Sipas llogarive të Qendrës Koordinuese, kjo është e mjaftueshme për rreth dy vjet të tjera, nëse u jepet çdo regjistruesi lokal një bllok /22.

Shumë organizata regjistrojnë mbi vete gamat e mëdha të IPv4, të cilat në kohët e sotme janë praktikisht të përdorura ose nuk kanë ndërmend të jepen (për shembull, 16.8 milion adresash në bllokun 44.0.0.0/8, të regjistruara për "radio amatorësh", ose 218 milion IP-adresa nga Ministria e Mbrojtjes së SHBA: 11.0.0.0/8, 22.0.0.0/8, 26.0.0.0/8, 28.0.0.0/8, 29.0.0.0/8, 30.0.0.0/8 dhe 33.0.0.0/8 ).

Blloqe tĂ« tjera pĂ«rdoren shumĂ« intensivisht. PĂ«r shembull, vizualizimi me kurba tĂ« Hilbertit tregon mirĂ« se si Ă«shtĂ« e shpĂ«rndarĂ« hapĂ«sira adresore nga rreth 4.2 miliard (2ÂłÂČ) adresa.

Mashtruesit iu morën 735 000 adresa IPv4 dhe iu kthyen regjistrit
Shpërndarja e hapësirës adresore IPv4, prill 2018 (klikueshme)

Për krahasim, ja si duket shpërndarja e hapësirës adresore IPv6.

Mashtruesit iu morën 735 000 adresa IPv4 dhe iu kthyen regjistrit
Shpërndarja e hapësirës adresore IPv6, prill 2018

Mashtruesit iu morën 735 000 adresa IPv4 dhe iu kthyen regjistrit

Burimi: habr.com

Blini hosting tĂ« besueshĂ«m pĂ«r faqe interneti me mbrojtje nga DDoS, serverĂ« VPS VDS đŸ”„ Blini hosting tĂ« besueshĂ«m pĂ«r faqe interneti me mbrojtje nga DDoS, serverĂ« VPS VDS | ProHoster