Компания Cloudflare сайта , предназначен да привлече вниманието към проблема с изтичането на некоректни BGP маршрути и възможността за извършване на атаки чрез перенасочване на трафика с помощта на протокола BGP. Сайтът позволява да проверите прилагането на филтриращи технологии от провайдърите за некоректни маршрути и да оцените внедряването на поддръжка за RPKI.
Много оператори остават незащитени от получаването на BGP анонси на подсетите с фалшиви данни за дължината на маршрута, които насочват транзитния трафик през външни провайдъри. Все по-често се срещат случаи на използване на BGP за атаки, при които нападателите чрез компрометиране на инфраструктурата на провайдърите организират перенасочване и прихващане на трафика за подмяна на конкретни сайтове чрез организиране на MiTM атаки за замяна на DNS отговорите.
Решението на проблема е внедряването на система за авторизация на BGP анонси на базата на RPKI (Resource Public Key Infrastructure), която позволява да се определи дали BGP анонсът идва от собственика на мрежата или не. При използването на RPKI за автономни системи и IP адреси, се изгражда верига на доверие от IANA към регионалните регистратори (RIRs), а след това към доставчиците (LIR) и крайни консуматори, която позволява на трети лица да удостоверят, че операцията с ресурса е извършена от неговия собственик. За съжаление, въпреки проблемите, RPKI все още не се прилага в по-голямата част от провайдърите. Новият сервис на Cloudflare позволява проследяване на проблемни оператори и привличане на общественото внимание към тях.
Източник: opennet.ru
