Společnost Cloudflare the site , který má přitáhnout pozornost k problému úniku nesprávných BGP tras a možnosti provádění útoků na přesměrování provozu pomocí protokolu BGP. Web umožňuje zkontrolovat aplikaci technologie filtrování nesprávných tras ze strany poskytovatelů a zhodnotit implementaci podpory RPKI.
Mnoho operátorů zůstává nechráněno vůči příchozím BGP oznámením podsítí s falešnými informacemi o délce trasy, které směřují tranzitní provoz přes třetí poskytovatele. Čím dál častěji se objevují případy využívání BGP k útokům, během nichž útočníci pomocí kompromitace infrastruktury poskytovatelů organizují přesměrování a odposlech provozu, aby nahradili konkrétní weby prostřednictvím provádění MiTM útoků pro výměnu odpovědí DNS.
Řešením problému je implementace systému autorizace BGP oznámení založeného na RPKI (Resource Public Key Infrastructure), který umožňuje zjistit, zda BGP oznámení pochází od vlastníka sítě nebo ne. Při použití RPKI pro autonomní systémy a IP adresy se buduje řetězec důvěry od IANA k regionálním registrátorům (RIR) a poté k poskytovatelům (LIR) a koncovým uživatelům, což umožňuje třetím stranám ověřit, že operace s municí byla provedena jejím vlastníkem. Bohužel, i přes problémy, RPKI prozatím většina poskytovatelů nepoužívá. Nová služba Cloudflare umožňuje sledovat problémové operátory a přitáhnout k nim veřejnou pozornost.
Zdroj: opennet.ru
