Ettevõte Cloudflare veebisaidile , misjoniga suunata tähelepanu vale BGP marsruutide lekkimise probleemile ja võimalusele teha ründeid liikluse suunamise kaudu BGP protokolli abil. Veebisait võimaldab kontrollida, kuidas teenusepakkujad rakendavad vale marsruutide filtreerimise tehnoloogiat ja hinnata RPKI toe rakendamist.
Paljud operaatorid jäävad kaitsetuks vale marsruutide BGP kuulutuste saamise eest, mis sisaldavad vale teavet marsruudi pikkuse kohta, suunates transiidiliiklust kolmandate teenusepakkujate kaudu. Üha sagedamini ilmnevad juhud, kus BGP-d kasutatakse rünnakuteks, mille käigus kurjategijad kompromiteerivad teenusepakkujate infrastruktuuri, et korraldada liikluse suunamist ja haaramist, asendades konkreetseid saite MiTM-rünnaku kaudu DNS vastuste asendamise teel.
Probleemi lahenduseks on BGP kuulutuste autoriseerimissüsteemi rakendamine RPKI (Resource Public Key Infrastructure) alusel, mis võimaldab määrata, kas BGP kuulutus pärineb võrgu omanikult või mitte. RPKI kasutamisel autonoomsete süsteemide ja IP-aadresside jaoks luuakse usaldusväärsuse ahel IANA-st piirkondlikele registritele (RIR-d) ja sealt edasi teenusepakkujatele (LIR) ja lõpptarbijatele, mis võimaldab kolmandatel isikutel veenduda, et ressurssidega seotud toimingud olid teostatavad omanikult. Kahjuks, vaatamata probleemidele, ei rakenda enamik teenusepakkujatest RPKI-d. Uus Cloudflare'i teenus võimaldab jälgida probleemseid operaatoreid ja tõmmata neile avalikku tähelepanu.
Allikas: opennet.ru
