一名安全研究员在调查过程中意外获得英国三个海外领地过期DNS基础设施的控制权,并因此记录了数十万条通往迪戈加西亚岛和阿森松岛军事基地的电话查询记录。

据该研究员透露,这一事件源于过期未续费的域名系统(DNS)基础设施。DNS作为互联网的电话簿,负责将域名解析为IP地址,而此次失控的基础设施使得大量电话查询数据在无意间被记录下来。

打开网易新闻 查看更多图片

涉及军事基地

被记录的查询涉及迪戈加西亚岛和阿森松岛两处军事基地。迪戈加西亚岛是印度洋上的重要美军基地,而阿森松岛则位于南大西洋,是英国海外领地之一,两处基地均具有战略意义。

该研究员在发现异常后,主动向英国当局报告了这一安全漏洞,并未利用所获取的数据进行任何不当操作。

事件影响

此次事件暴露了过期DNS基础设施可能带来的安全隐患。尽管该研究员出于善意报告了漏洞,但此类基础设施若被恶意行为者利用,可能造成更严重的后果。

目前,英国当局尚未就此事发表公开声明,具体处置措施仍在进行中。