Pentagon activeert 175 miljoen IP-adressen als securitypilot

De IPv4-adressen in kwestie waren al tientallen jaren in het bezit van het Pentagon, maar werden nooit gebruikt. Sinds 20 januari - dezelfde dag als de inauguratie van president Joe Biden - werden de IP-adressen alsnog geactiveerd door ze aan te melden bij het Border Gateway Protocol en toegewezen aan Global Resource Systems, schrijft The Washington Post. Wat er met de adressen ging gebeuren, bleef echter lang onduidelijk.

Exacte doel onduidelijk

Nu blijkt dat de activatie en het overgeven van het beheer onderdeel is van een pilot, geleid door de Defense Digital Service (DDS). De DDS is een Defensie-onderdeel dat noodsituaties oplost en technische experimenten doet voor het leger. De directeur van de DDS, Brett Goldstein, zegt dat met de pilot het ongeautoriseerd gebruik van IP-adressen van Defensie beoordeeld, geëvalueerd en voorkomen wordt. "Daarnaast identificeert deze pilot mogelijk potentiële kwetsbaarheden."

IP-adressen die niet gebruikt worden, kunnen namelijk voor criminele doeleinden ingezet worden. Zo is het mogelijk om ze te kapen en te gebruiken om bijvoorbeeld spam te verspreiden of om binnen te dringen in systemen en data te downloaden. Mogelijk wil Defensie uitzoeken of die activiteiten ook daadwerkelijk plaatsvinden met deze adressen. Het exacte doel van de pilot is echter niet duidelijk. Het Pentagon wilde tegenover The Washington Post niet verder reageren op vragen.

Daardoor is ook niet duidelijk waarom Global Resource Systems de IPv4-adressen beheert, in plaats van het Pentagon zelf. Wel is duidelijk dat het bedrijf veel verkeer naar de adressen stuurt, mogelijk om data te verzamelen over hoe cybercriminelen online te werk gaan en om kwetsbaarheden die misbruikt kunnen worden te onthullen. Het Pentagon benadrukt wel dat Global Resource Systems de IPv4-adressen alleen beheert. De adressen blijven het eigendom van het ministerie van Defensie en worden niet verkocht.