Cloudflare veebileht , mille eesmärk on juhtida tähelepanu vale BGP marsruutide lekkeprobleemile ja võimalusele suunamisrünnakute teostamiseks BGP protokolli abil. Veebisait võimaldab kontrollida teenusepakkujate vale marsruutide filtreerimise tehnoloogia rakendamist ning hinnata RPKI toe rakendamise taset.
Paljud operaatorid jäävad kaitsetuks vale pikkusega marsruutide BGP-anonüümsuse vastuvõtmise eest, mis suunavad transiiditrafiku kaudu kolmandate osapoolte teenusepakkujat. Üha enam esinevad BGP kasutamise juhud rünnakute korral, kus kurjategijad kompromiteerivad teenusepakkujate infrastruktuuri, korraldades liikluse suunamist ja pealetungimist does DNS-i vastuste asendamiseks MiTM-rünnaku kaudu.
Probleemi lahenduseks on BGP-teate autoriseerimissüsteemi rakendamine RPKI (Resource Public Key Infrastructure) alusel, mis võimaldab määrata, kas BGP-teade pärineb võrgu omanikult või mitte. RPKI kasutamisel autonoomsete süsteemide ja IP-aadresse jaoks ehitatakse usaldusketti IANA-st piirkondlikele registreerijatele (RIR-id) ja seejärel teenusepakkujatele (LIR) ja lõppkasutajatele, mis võimaldab kolmandatel isikutel veenduda, et ressurss on opereeritud selle omanikult. Kahjuks ei ole RPKI seni suurema osa teenusepakkujate poolt kasutusele võetud. Uus Cloudflare'i teenus võimaldab jälgida probleemseid operaatoreid ja suunata neile avalikku tähelepanu.
Allikas: opennet.ru
