Společnost Cloudflare сайт , jehož cílem je upozornit na problém úniku neplatných tras BGP a potenciál útoků přesměrováním provozu pomocí protokolu BGP. Stránka umožňuje kontrolovat používání technologie filtrování neplatných tras poskytovateli a vyhodnotit jejich implementaci podpory RPKI.
Mnoho operátorů zůstává zranitelnými vůči oznámením podsítě BGP s falešnými informacemi o délce trasy, které směrují tranzitní provoz přes poskytovatele třetích stran. Stále častější jsou případy zneužití BGP v útocích, kdy útočníci narušují infrastrukturu poskytovatelů, přesměrovávají a zachycují provoz a falešně vytvářejí webové stránky prostřednictvím útoků typu Man-in-the-Middle (MITM) s cílem nahradit odpovědi DNS.
Řešením je implementace systému autorizace hlášení BGP založeného na RPKI (Resource Public Key Infrastructure), který umožňuje určit, zda hlášení BGP pochází od vlastníka sítě. Pomocí RPKI pro autonomní systémy a IP adresy se buduje řetězec důvěry od IANA k regionálním registrátorům (RIR), poté k poskytovatelům (LIR) a koncovým uživatelům, což umožňuje třetím stranám ověřit, zda transakci s prostředkem provedl jeho vlastník. Navzdory problémům bohužel většina poskytovatelů RPKI dosud neimplementuje. Nová služba Cloudflare umožňuje vystopovat problematické operátory a upozornit na ně veřejnost.
Zdroj: opennet.ru
