У абонентов Билайна сломались iMessage и FaceTime. Угадайте, почему

подверждаю, что с домашнего билайна по Wi-fi что с мобильного куча сервисов Apple не работает.

Вполне возможно это эксплуатация той самой, до сих пор не закрытой уязвимости с доменами.

Процитирую коллегу.

В ходе разборок появилась объясняющая происходящее гипотеза, и, заодно, отличный сценарий использования Роскомнадзор в чёрную для недобросовестной конкурентной борьбы.

Как неустанно напоминает нам Филипп Кулин, в выгрузке Роскомнадзор, помимо ip-сетей и адресов, есть ещё доменные имена. Из которых сейчас порядка 1000 доступны для регистрации. Возможность атаки на какой-то конкретный сервис многократно описывалась — можно зарегистрировать домен на себя и прописать там IP адрес сервиса, или сервисов, чем эффективно заблокировать этот сервис у всех операторов, которые, чтобы спастись от предписаний РКН, блокируют все адреса, которые находятся для заблокированных доменов.

Но такая атака, хоть и ударит по одному или нескольким сервисам, будет довольно быстро раскрыта — насколько я понимаю, такое уже бывало, и РКН оперативно удалял домены из реестра.

А вот сценарий атаки на оператора я еще не видел.

Представьте, что кто-то очень сильно обиделся на Билайн и захотел ему серьезно подпортить репутацию. Для этого надо заполучить один или несколько заблокированных доменов и настроить DNS для этих доменов так, чтобы:

– при запросе с сетей Билайн эти домены отображались бы в адреса каких-нибудь популярных (или конкурирующих, для большего шума) сервисов — чтобы оборудование Билайн эти адреса блокировало

– при запросе с остальных сетей эти домены отображались бы в адрес заглушки, или бы просто в никуда.

В итоге мы получили бы занятную ситуацию — у всех всё работает, а вот у клиентов Билайн внезапно отказываются работать самые разные сервисы — Viber, Playstation Network, операторы виртуальных АТС… У меня вот (а я тоже ШПД клиент Билайн) отказался работать Google Chromecast.