La société Cloudflare site , conçu pour attirer l'attention sur le problème des fuites de BGP incorrects et la possibilité d'attaques par redirection de trafic via le protocole BGP. Le site permet de vérifier l'application par les fournisseurs de la technologie de filtrage des routes incorrectes et d'évaluer la mise en œuvre du soutien à RPKI.
De nombreux opérateurs restent vulnérables face à l'arrivée d'annonces BGP de sous-réseaux contenant des informations falsifiées sur la longueur des routes, redirigeant le trafic de transit vers des fournisseurs tiers. Des cas d'utilisation de BGP pour des attaques apparaissent de plus en plus, où des cybercriminels, en compromettant l'infrastructure des fournisseurs, organisent la redirection et l'interception du trafic pour remplacer des sites spécifiques via des attaques MiTM en modifiant les réponses DNS.
La solution au problème est l'implémentation d'un système d'autorisation des annonces BGP basé sur RPKI (Resource Public Key Infrastructure), permettant de déterminer si l'annonce BGP provient de son propriétaire ou non. En utilisant RPKI pour les systèmes autonomes et les adresses IP, une chaîne de confiance est établie de l'IANA aux bureaux d'enregistrement régionaux (RIR), puis aux fournisseurs (LIR) et aux utilisateurs finaux, permettant aux tiers de s'assurer que l'opération sur la ressource a été effectuée par son propriétaire. Malheureusement, malgré ces problèmes, RPKI n'est encore appliqué que par une minorité de fournisseurs. Le nouveau service de Cloudflare permet de suivre les opérateurs problématiques et d'attirer l'attention du public sur eux.
Source : opennet.ru
