الخلاصة

  • في 23 أكتوبر 2003، شرحت Leslie Nobile، مديرة خدمات التسجيل في ARIN، كيف يؤدي تعديل غير مصرح به في سجل WHOIS إلى ظهور طرف غريب وكأنه مخول التعامل مع عنوان IP أو رقم نظام مستقل. تركزت المشكلة خصوصا في الكتل القديمة التي تقادمت بيانات الاتصال بها.
  • من أبريل إلى أكتوبر فتحت ARIN 110 ملفات وصلتها عنها بلاغات أو اكتشفتها بنفسها؛ أغلقت 84، وظلت 15 قيد التحقيق، ولم تظهر أدلة على الاستيلاء في 11. يعرض الرسم التوضيحي إعلان الشبكة كخطوة ممكنة في المسار، ولا يقدم عددا للحالات التي وصلت إليها.
  • عرضت Nobile أعمال التحقيق والتتبع وقفل السجلات القائمة، ثم خيارات إضافية مثل التحقق الأقوى وسجل تغييرات WHOIS وقاعدة منفصلة للموارد القديمة. ناقش الحاضرون حقوق الحائزين الأوائل وتكاليف الحماية وسند فرض شروط جديدة عليهم.

ما الذي أمكن قوله علنا؟

وضعت شرائح Leslie Nobile الأصلية حدين واضحين حول أرقامها. كانت ARIN تحقق في الحالات المبلغ عنها أو المكتشفة، لكنها لم تكن تحيل كل حادثة إلى سلطات إنفاذ القانون ولم تكن تكشف تفاصيل التحقيقات للجمهور. خرج المشاركون من الاجتماع بإجمالي الحالات، وصف لطريقة العمل، وقائمة بالخطوات الممكنة. لم يحصلوا على أسماء الضحايا أو ملفات التحقيق الفردية.

هذا القدر من العلنية كان كافيا لإطلاق نقاش جدي. في جلسة ARIN XII يوم 23 أكتوبر 2003 قدمت Nobile، بصفتها مديرة خدمات التسجيل، تقريرها عن الاستيلاء على موارد الأرقام. عرّفت ARIN الآلية بأنها تعديل غير مخول في بيانات تسجيل WHOIS، يستهدف خصوصا كتل عناوين موروثة من فترة سابقة. حين يظهر الاسم الخاطئ في قاعدة التسجيل، يكتسب المنتحل مظهر شخص يملك سلطة على ملف المورد. شملت الموارد التي ذكرتها عناوين IP وأرقام الأنظمة المستقلة.

يبدأ الالتباس من وظيفة الدليل نفسها. يفتح مشغل شبكة صفحة WHOIS ليجد جهة الاتصال. يفحص موظف السجل صاحب طلب تعديل جديد. يعتمد طرف آخر على الاسم المعروض ليرسل تحذيرا أو يطلب إثباتا. إذا استطاع شخص غريب تغيير الاسم، فإن الشاشة الرسمية تقدم له بطاقة تعريف ذات مظهر موثوق. هذه هي المشكلة التي وضعتها Nobile أمام أعضاء ARIN: ثقة الناس في الدليل تجعل تزويره ثمينا.

قالت المؤسسة إن التلاعب يضلل المشغلين، ويضعف قاعدة WHOIS، ويخلق مسائل مسؤولية، ويزيد عبء الموظفين وبطء الردود وكلفة التوظيف والمحامين. يكفي الشك في خانة واحدة كي يعاد فتح سلسلة من الأسئلة كان الدليل يفترض أن يحسمها بسرعة. لذلك كان تقرير Nobile عن العمل الإداري بقدر ما كان عن أمن الشبكات.

الرقم الذي يحتاج إلى ثلاثة أسطر

بين أبريل وأكتوبر 2003 فتحت ARIN 110 ملفات أُبلغت بها أو اكتشفها موظفوها. عند عرض التقرير كانت 84 قد أغلقت، و15 لا تزال تحت التحقيق، و11 لم يظهر فيها دليل على الاستيلاء. يكتمل المجموع عند 110. الإحدى عشرة الأخيرة جزء من الرقم المعلن، وتحافظ على معنى العبارة الصحيحة: ملفات مفتوحة خضعت للفرز، وبينها بلاغات لم تسندها الأدلة.

لا تذكر الشرائح عدد الشبكات التي أعلنها محتالون عبر التوجيه بعد تعديل WHOIS. الرسم المرفق يضع الإعلان المحتمل في آخر سلسلة من الأفعال. تتطلب معرفة ما حدث في قضية بعينها قراءة ملفها وسجل التوجيه الخاص بها. أما الـ110 فهي مساحة عمل مكتب التسجيل في تلك الأشهر، لا جدول نجاح المهاجمين.

يعرض جدول آخر أصناف السجلات المعنية: 45 سجلا موروثا من الفئة C، و48 من الفئة B، وواحدا من الفئة A، إلى جانب أربع تخصيصات مباشرة وإعادة تخصيص واحدة. هذا جدول لفئات السجلات، فيما جدول 84 و15 و11 يصف حالة التحقيقات. تفيد المقارنة في فهم سبب انشغال Nobile بالعناوين القديمة. قِدم السجل لا يكشف وحده صاحب الحق الحالي في تحديثه.

مجال مهجور ورسائل تصل إلى الغريب

في رسم المسار المعتاد، تبدأ المحاولة بكتلة قديمة قد لا تكون معلنة في جدول المسارات، وبجهات اتصال غابت أو تقادمت. يبحث المعتدي عن النطاق المرتبط بالملف، ثم يسجل نطاقا انتهت صلاحيته أو اسما قريبا منه. بعد ذلك تتغير بيانات الشخص المسؤول والمنظمة والشبكة على مراحل. قد ينتهي الطريق بإعلان العناوين في التوجيه. الرسم يصف أسلوبا؛ جدول الملفات لا يحكي خطوات كل قضية على حدة.

خطورة التدرج أن كل خانة جديدة تساعد التالية على الظهور بمظهر معقول. عنوان بريد جديد قد يبدو كأنه تحديث عادي. وبعده يصل طلب تعديل اسم المنظمة من البريد الذي أصبح مسجلا بالفعل. الشخص الذي يرى النسخة الأخيرة فقط لا يرى كيف وصلت إلى حالتها. من هنا جاءت فكرة إظهار تاريخ تغييرات WHOIS للناس كي يستطيعوا قراءة المسار لا النتيجة وحدها.

بعض الكتل القديمة وُزع قبل إنشاء ARIN. قد يكون صاحبها الشرعي ما زال يستخدمها بينما اختفى الموظف المذكور في خانة الاتصال أو تغير اسم المؤسسة أو انتهت صلاحية النطاق البريدي. يحتاج السجل إلى باب لتصحيح تلك البيانات، ويحتاج في اللحظة نفسها إلى التمييز بين المالك الفعلي ومن يشبهه على الورق. يستغل المنتحل زمن الإهمال الإداري، لا حجم عنوان IP فقط.

القفل الذي كان يعمل والأفكار التي تنتظر القرار

عرضت Nobile ما قالت ARIN إنها تنفذه: التعرف إلى أنماط التعديلات غير المصرح بها، البحث في كل حالة مبلّغ عنها أو مكتشفة، توثيق الملفات ومتابعتها، التنسيق مع جهات إنفاذ القانون والسجلات الإقليمية، وتعديل الإجراءات. وأضافت أنها طورت خاصية حالة جديدة في قاعدة البيانات تستطيع قفل سجل. يساعد القفل فريق التحقيق على إيقاف تغيرات لاحقة إلى أن يتحقق من الطلب.

ثم انتقلت الشرائح إلى «إجراءات ممكنة». تضم القائمة معلومات تحقق إضافية مثل أرقام ضريبية أو وثائق شركات عليها ختم بارز، وخيارات قانونية، وتعديل اتفاقية التسجيل، وتاريخا معروضا لتغييرات WHOIS، وبرامج تحقق أقوى، وفحصا دوريا للبيانات وتحسين المصادقة والتفويض. طُرح أيضا سجل منفصل للموارد الموروثة، قد يسمح بتحديث جهات الاتصال وخوادم الأسماء وفق تحقق خاص أو رسوم خدمة. كان هذا باب اقتراحات؛ لكل خيار قرار وتنفيذ يجب تتبعه في وثائق لاحقة.

يوقف القفل طلبا مشبوها، ويتيح تاريخ التعديلات للآخرين أن يروا متى تغيرت الهوية، وترفع وثائق التحقق تكلفة الدخول على المنتحل. لكنها تضع عبئا على صاحب المورد الصحيح أيضا. شركة كبيرة قد تجد أوراقها بسهولة. شخص تلقى كتلة قديمة باسمه ربما لا يملك ختما تجاريا ولا يريد إرسال رقم تعريفه الشخصي. الأمن يتطلب طريقا يمكن لصاحب الحق أن يسلكه.

من سيدفع ثمن السجل القديم؟

في محضر النقاش ظهرت هذه المشكلة بصوت المشاركين. اعترض أحدهم على اشتراط أوراق شركات لجميع الحائزين، لأن أفرادا يملكون تخصيصات قديمة. ورأى آخرون أن وضع الموارد الموروثة في قاعدة منفصلة يخفف الدعم المتبادل الذي يدفعه أعضاء ARIN الحاليون لصيانة ملفات التاريخ. طالب مشارك بالاتصال بالحائزين القدامى قبل نقل سجلاتهم. ودافع آخر عن نشر سجل التغييرات حتى يستطيع مزودو الخدمة تقدير مدى الثقة في خانة WHOIS الراهنة.

تحدث حائز مورد قديم عن أساس الرسوم: تخصيصه سبق عقده مع ARIN، وإضافة التزام مالي جديد ستثير نزاعا. في المقابل رأى مشاركون أن صيانة الملفات القديمة ومكافحة الاحتيال تتطلب موردا. لم يكن النقاش حول رغبة عامة في قاعدة أدق؛ كان حول الجهة التي تملك فرض تكلفة الدقة، والبرهان الذي يستطيع كل نوع من الحائزين تقديمه.

يعرض التقرير السنوي لـARIN عن 2004 نطاق عمل القسم الذي قادته Nobile: تخصيص موارد الأرقام، إدارة أدلة التسجيل والتوجيه، تسجيل عكس DNS والرد على أصحاب الطلبات. ويذكر تقرير 2003 عرضها عن حالات الاستيلاء. أي قاعدة جديدة للوثائق أو الرسوم كانت ستنتهي في مكتب يتلقى طلب التعديل فعلا.

ختمت ARIN بتوجيه بسيط للمشغلين: تحديث سجلات المنظمات والموارد لهم ولعملائهم، واستعمال مصادقة أقوى متى كانت متاحة. تعطي قصة النطاق المنتهي لهذا التوجيه معنى حادا. عنوان قديم يترك بلا صاحب في خانة الاتصال قد يمنح شخصا آخر أول خطوة في طريق ادعاء السلطة.

أحضرت Nobile إلى القاعة ما يكفي من الأرقام لفهم الضغط، وما يكفي من تفاصيل الطريقة لفهم الخطر. وأبقت حالات الأفراد ضمن نطاق التحقيق الخاص. انصرف النقاش إلى كيفية جعل السجل دقيقا وعادلا لمن بدأوا استخدام أرقامهم قبل أن توجد ARIN أصلا. قاعدة WHOIS تستطيع إظهار اسم في لحظة؛ إثبات حق ذلك الاسم في التحديث عمل طويل.