Компания Cloudflare сайт , създаден за привличане на внимание към проблема с изтичането на некоректни BGP маршрути и възможността за извършване на атаки чрез пренасочване на трафика с помощта на BGP протокола. Сайтът позволява да проверите прилагането на технологията за филтриране на некоректни маршрути от доставчиците и да оцените внедряването на поддръжка за RPKI.
Много оператори остават незащитени от постъпването на BGP анонси на подсистеми с фиктивни данни за дължината на маршрута, пренасочващи транзитния трафик през трети доставчици. Все по-често се появяват случаи на използване на BGP за атаки, при които злонамерени лица чрез компрометиране на инфраструктурата на доставчиците организират пренасочване и прихващане на трафик, за да подменят конкретни сайтове чрез организация на MiTM атака с цел замяна на отговорите на DNS.
Решението на проблема е внедряването на система за авторизация на BGP анонси, базирана на RPKI (Resource Public Key Infrastructure), което позволява да се определи дали BGP анонсът идва от собственика на мрежата или не. При използването на RPKI за автономни системи и IP адреси се изгражда верига от доверие от IANA към регионалните регистратори (RIRs), а след това към доставчиците (LIR) и крайните потребители, която позволява на трети лица да се уверят, че операцията с ресурса е извършена от неговия собственик. За съжаление, въпреки проблемите, RPKI все още не се прилага в голяма част от доставчиците. Новият сервис на Cloudflare позволява проследяване на проблемни оператори и привличане на обществено внимание към тях.
Източник: opennet.ru
