Loading article…
ダグ・マドリー | |
|---|---|
| 生まれる | ダグラス・カール・マドリー 1977年3月24日 |
| 母校 | |
| 職業 | インターネット分析ディレクター |
| 雇用主 | ケンティック |
| 知られている | インターネット通信障害の分析 |
| 両親 |
|
ダグ・マドリーは、インターネット ルーティング インフラストラクチャの専門家で、インターネットボーダー ゲートウェイ プロトコル(BGP) ルーティング データを分析して、通信ファイバー ケーブルの切断、ルーティング機器の故障、政府による検閲などによって引き起こされるインターネット ルーティングの中断を診断することを専門としています。彼の学歴はコンピューター エンジニアリングで、現在の専門分野に就く前は、米国空軍で信号の専門家でした。[2] [3]
教育
マドリー氏は 1999 年にバージニア大学でコンピュータ工学の学士号を取得しました。また、2006 年に ダートマス大学でコンピュータ工学の修士号を取得しました。
キャリア
マドリー氏は、2009 年にインターネット情報技術分析会社 Renesys に入社しました。Renesys は2014 年 5 月にDynDNSに売却され、DynDNS は 2017 年 4 月にOracleに売却されました。マドリー氏は、これらの各移行を通じて同じインターネット分析ディレクターの職に留まり、2020 年 11 月に Oracle を退職してKentikに入社し、ほぼ同じ役職に就きました。
発見
マドリー氏は、インターネット ルーティング分析の成果として、インターネット上の興味深い新しい現象やオンラインでの不正行為など、さまざまな発見をしたことでよく知られています。
ALBA-1ケーブルの起動
2013年、マドリーはキューバのインターネット接続速度が突然改善したことを観察した。彼の調査により、 2010年と2011年にベネズエラ政府によってベネズエラからキューバに敷設されたALBA-1海底光ファイバーケーブルが、 2年間の説明のつかない休止状態の後、稼働していたことが明らかになった。キューバ国内ネットワークをテレフォニカ経由でインターネットに接続するこのケーブルは、キューバ初の非衛星国際接続であり、キューバの自由化における大きな節目であった。[4] [5] [6]キューバの国営機関であるグランマは、異例なことに2日後に確認を発表した。[7]
試験不正防止のため全国的にインターネットを遮断
マドリーは、2014年と2015年の同じ日に、イラクで毎日、全国的にインターネットが毎朝3時間遮断されるのを数日間観察し、政府が試験の不正行為を阻止するために小学校の期末試験に合わせて遮断を義務付けていたことを発見した。 [8] [9] [10]その後、彼はシリアでも同じ出来事を観察した。[11] [12]
BackConnect IP アドレスと BGP ルートのハイジャック
2016年、マドリーはサイバーセキュリティジャーナリストのブライアン・クレブスと協力し、ミライボットネットとDDoS攻撃の調査を行った。[13]その調査の過程で、彼らはDDoS緩和企業バックコネクトが、DDoS攻撃の容疑者に対して「ハックバック」サイバー攻撃を行っており、具体的には、クラウドフレアがホストするイスラエルの「ブーター」DDoS攻撃請負サービスであるvDOSのIPプレフィックスとルートのBGPハイジャックを行っていたことを発見した。[14]公表後、クレブス[15] [16]とマドリーの雇用主であるダイン[17] [18]は報復的なDDoS攻撃を受けた。
グローバル リソース システム IP アドレスのハイジャック
2021年1月20日、マドリーは、これまで知られていなかったデラウェア州のダミー会社が、最終的にBGPで1億7500万以上のIPv4アドレスを広告するプロセスを開始したことを観測した。[19] 2021年2月の価格で56億ドルの価値があり、[20] [21]これは、インターネット上でこれまでで最大の集約ブロックであり、 Comcastの2倍以上の大きさでした。アドレスは米国国防総省に属していたため、当初は史上最大のIPアドレスハイジャックと思われた。しかし、マドリーの分析により、より奇妙な状況が特定されました。ダミー会社「Global Resource Systems」は実際には国防総省と契約していたが、マイケル・サスマンの起訴状とアルファバンクによる証言録取によって暴露されたロドニー・ジョッフェが支配するダミー会社の1つであり、見かけ上のハイジャックの時点で並行して進行していた。一見すると単純な、しかし大規模なIPアドレスハイジャックのように見えたものは、選挙偽情報スキャンダルに関連した国防総省の契約スキャンダルであることが判明した。[22] [23] [24]
特許
- 米国特許 2020389535、「トレースルートを使用した地理的位置特定方法、システム、および装置」、公開日 2019-01-03
- WO 特許 2017147166、「グローバル ルーティング ハイジャックを検出するための方法および装置」、公開日 2017-08-31
- 米国特許 11025553、「リアルタイムのユーザー監視データを使用したリアルタイムのトラフィックステアリングの方法と装置」、公開日 2021-06-01
参考文献
- ^ バージニア大学 (1999).学生名簿. バージニア州シャーロッツビル: バージニア大学.
- ^ スコラ、ナンシー（2014年8月6日）。「インターネットが見える男」ワシントンポスト。 2021年10月25日閲覧。
- ^ Rosen, Armin (2015年5月24日). 「この元空軍将校は、インターネットの構造に関する米国で最も著名な民間専門家の一人です」。Business Insider 。 2021年10月25日閲覧。
- ^ 「『奇妙な』キューバのネットケーブルが作動したと研究者らが語る」BBC。2013年1月21日。 2021年10月25日閲覧。
- ^ Frank, Marc (2013年1月22日). 「キューバの謎の光ファイバーインターネットケーブルが始動」ロイター. 2021年10月25日閲覧。
- ^ Werman, Marco (2013年1月22日). 「キューバが海底インターネットケーブルラインを稼働」. PRI: The World . 2021年10月25日閲覧。
- ^ "Comienzan pruebas para el trafico de Internet por el Cable submarino ALBA-1".おばあちゃん。 2013 年 1 月 24 日。2018 年 3 月 3 日のオリジナルからアーカイブ。2021 年10 月 25 日に取得。
- ^ Waddell, Kaveh (2016年5月16日). 「イラク、6年生の不正行為防止のためインターネットを遮断」アトランティック誌。 2021年10月25日閲覧。
- ^ Toor, Amar (2016年5月17日). 「イラク、学生の試験不正行為防止のためインターネットを遮断」 The Verge . 2021年10月25日閲覧。
- ^ バージェス、マット（2016年7月4日）。「イラクはいかにしてインターネットを遮断したか」Wired 。 2021年10月25日閲覧。
- ^ Koebler, Jason (2016年8月12日). 「シリアのインターネット停止は全国高校テストスケジュールと正確に一致」Vice . 2021年10月25日閲覧。
- ^ 「シリア、全国高校試験中の不正行為防止のためインターネットを遮断、内部関係者が語る」CircleID。2016年8月11日。
- ^ Krebs, Brian (2016年9月20日). 「DDoS対策会社にはハイジャックの歴史がある」Krebs on Security . 2021年10月25日閲覧。
- ^ ブライアン・クレブス。「イスラエルでvDOS所有者容疑者が逮捕される」。2016年9月10日号。クレブス・オン・セキュリティ。 2021年10月25日閲覧。
- ^ Franceschi-Bicchierai, Lorenzo (2016年9月29日). 「150万台の接続カメラが乗っ取られ、前例のないボットネットが作られた経緯」Vice . 2021年10月26日閲覧。
- ^ 「大規模なウェブ攻撃がセキュリティブロガーを襲う」BBC。2016年9月22日。 2021年10月26日閲覧。
- ^ Schuetz, Molly (2016年10月21日). 「マンチェスターのDyn Incへの攻撃にハッキングの報復が見られる」ブルームバーグ。 2021年10月26日閲覧。
- ^ Krebs, Brian (2016年10月21日). 「DDoS on Dyn Impacts Twitter, Spotify, Reddit」Krebs on Security . 2021年10月26日閲覧。
- ^ ティンバーグ、クレイグ（2021年4月24日）。「トランプが退任する数分前に、ペンタゴンの何百万もの休眠IPアドレスが活性化した」ワシントンポスト。 2021年10月26日閲覧。
- ^ Cimpanu, Catalin (2021年5月13日). 「インターネットで最もホットな商品の1つであるIPv4アドレスの価格が史上最高値に達する」The Record 。 2021年10月26日閲覧。
- ^ IPv4 Market Group. 「IPv4 Transfer Pricing」。2021年10月26日時点のオリジナルよりアーカイブ。2021年10月26日閲覧。
{{cite web}}: CS1 maint: 数値名: 著者リスト (リンク) - ^ Kay, Grace (2021年5月1日). 「バイデン大統領就任の数分前にインターネットの大部分を管理し始めた謎の企業に関する4つの未解決の疑問」Business Insider . 2021年10月26日閲覧。Global
Resource Systems LLCは9月に設立され、これまで政府との契約はない。同社はフロリダ州プランテーションに登録されているが、オンラインでのプレゼンスや事業許可証はない。ただし、同社は10月にデラウェア州での法人設立手続きを行った。同社の事業書類に記載されている名前、Raymon Saulinoは、Packet Forensicsに関連する名前と一致している。Packet Forensicは過去10年間で約4000万ドルの連邦政府契約を結んでいた。同社は現在、法執行機関が個人を選択的に盗聴できるようにする傍受機器を販売している。同社は2011年、Wiredの記事でPacket Forensicsが人々のオンラインブラウザをスパイできるアプリケーションを連邦政府に販売していると報じられ、全国的な注目を集めた。インターネット詐欺研究者のロン・ギルメット氏はAP通信に対し、グローバル・リソース・システムズLLCは10年以上前に閉鎖され、電子メールスパムを送信していた会社と同じ名前であると語った。この会社は同じ住所を持ち、同じインターネットルーティング識別子を使用していた。
- ^ Naraine, Ryan (2021年4月29日). 「Doug Madoryが語る謎のAS8003グローバルルーティングストーリー」Security Conversations。
- ^ Bajak, Frank (2021年4月25日). 「ペンタゴンの大きなインターネットの謎が部分的に解決」. Associated Press . 2021年10月26日閲覧。
外部リンク
- Kentikブログ（2020年11月～現在）
- Oracle ブログ (2017 年 4 月 - 2020 年 11 月)
- Dyn ブログ (2014 年 5 月 - 2017 年 4 月)
- Renesys ブログ (2009 年 10 月 - 2014 年 5 月)