Das Unternehmen Cloudflare Website , der darauf abzielt, auf das Problem von fehlerhaften BGP-Routen und die Möglichkeit von Traffic-Umleitungen durch das BGP-Protokoll aufmerksam zu machen. Die Website ermöglicht es, die Implementierung von Filtertechnologien für fehlerhafte Routen durch Anbieter zu überprüfen und die Unterstützung von RPKI zu bewerten.
Viele Betreiber sind weiterhin ungeschützt gegenüber BGP-Anzeigen von Subnetzen mit falschen Informationen zur Routenlänge, die den Transitverkehr über Drittanbieter leiten. Immer häufiger treten Fälle auf, in denen BGP für Angriffe genutzt wird, bei denen Angreifer durch die Kompromittierung der Infrastruktur von Anbietern Umleitungen und den Abfang von Datenverkehr organisieren, um bestimmte Websites mittels Man-in-the-Middle-Angriffen zu ersetzen und DNS-Antworten zu manipulieren.
Die Lösung des Problems ist die Implementierung eines BGP-Ankündigungs-Authentifizierungssystems auf der Grundlage von RPKI (Resource Public Key Infrastructure), das es ermöglicht festzustellen, ob die BGP-Ankündigung vom Netzwerkinhaber stammt oder nicht. Bei der Verwendung von RPKI wird für autonome Systeme und IP-Adressen eine Vertrauenskette von IANA über die regionalen Registrare (RIRs) zu den Anbietern (LIR) und schließlich zu den Endverbrauchern aufgebaut, die es Dritten ermöglicht zu überprüfen, dass die Ressourcennutzung vom Eigentümer durchgeführt wurde. Leider wird RPKI trotz dieser Probleme von der Mehrheit der Anbieter noch nicht eingesetzt. Der neue Service von Cloudflare ermöglicht es, problematische Betreiber zu identifizieren und auf sie aufmerksam zu machen.
Quelle: opennet.ru
