Summary

  • O arquivo cumulativo da ARIN de 4 de novembro registra AS11968 e AS25923 saindo de ChoicePoint, Inc. para LEXISNEXIS RISK SOLUTIONS INC. às 16h06min35s UTC do dia 3. AS30286 sai de ThreatMetrix Inc. às 16h14min01s. Os três objetos RDAP exatos apontam para o titular LRS-95.
  • Às 16h UTC, antes das transferências, e à meia-noite UTC de 4 de novembro, depois delas, o RIS vê 66.241.32.0/19 com origem AS25923 e 192.225.156.0/22 com origem AS30286. Cada rota alcança 322 de 322 pares IPv4 de tabela completa nos dois horários. AS11968 aparece sem prefixos visíveis.

O pacote não era só de endereços. Dois ASNs de ChoicePoint entraram no registro da LexisNexis junto com duas redes IPv4. Sete minutos e 26 segundos depois, um ASN de ThreatMetrix acompanhou outras duas redes IPv4 e um /44 IPv6.

A reportagem anterior sobre as cinco fichas de rede mostrava nomes antigos sobrevivendo no cadastro. Os ASNs levam a pergunta para o número que as rotas exibem ao mundo.

No RDAP, AS11968, AS25923 e AS30286 têm o mesmo titular LRS-95. Os dois primeiros usam o nome LEXISNEXIS-RISK-ASSETS; o terceiro ainda traz THM. O RIS fornece outro tipo de recibo. AS11968 tinha zero prefixos nas duas fotografias. AS25923 tinha três IPv4 e dois IPv6. AS30286, 25 IPv4 e cinco IPv6. Os totais não mudaram entre a foto anterior e a posterior ao carimbo.

Dois prefixos ligam o cadastro de ASNs às faixas transferidas. O 66.241.32.0/19 de ChoicePoint mantinha AS25923 como origem exata antes e depois. O 192.225.156.0/22 de ThreatMetrix mantinha AS30286. Cada um era visto por 322/322 pares IPv4. O titular do registro mudou; aqueles dois anúncios não mudaram de origem nas horas examinadas.

Um traçado BGP mais frequente resolveria qualquer episódio entre as 16h e a meia-noite. Já se vê que um balcão altera a titularidade em minutos, enquanto a rede deixa um registro próprio do que continuou anunciado.

Fontes oficiais: ARIN 4 Nov transfer; AS11968 RDAP; AS25923 RDAP; AS30286 RDAP; RIS AS11968 3 Nov 16 UTC; RIS AS11968 4 Nov 00 UTC; RIS AS25923 3 Nov 16 UTC; RIS AS25923 4 Nov 00 UTC; RIS AS30286 3 Nov 16 UTC; RIS AS30286 4 Nov 00 UTC; RIS 66.241.32.0/19 3 Nov 16 UTC; RIS 66.241.32.0/19 4 Nov 00 UTC; RIS 192.225.156.0/22 3 Nov 16 UTC; RIS 192.225.156.0/22 4 Nov 00 UTC; RIPE RIS API guide.