Tvrtka Cloudflare web stranicu , osmišljen da skrene pažnju na problem provale netočnih BGP ruta i mogućnost izvođenja napada preusmjeravanjem prometa putem BGP protokola. Stranica omogućava provjeru primjene tehnologije filtriranja netočnih ruta od strane providera i ocjenu implementacije podrške za RPKI.
Mnogi operatori ostaju nezaštićeni od primanja BGP najava podmreža s lažnim informacijama o duljini rute, što usmjerava tranzitni promet preko trećih providera. Sve više se javljaju slučajevi korištenja BGP-a za napade, gdje napadači putem kompromitacije infrastrukture providera organiziraju preusmjeravanje i presretanje prometa radi zamjene određenih stranica kroz organizaciju MiTM napada za zamjenu DNS odgovora.
Rješenje problema je implementacija sustava autorizacije BGP najava temeljenog na RPKI (Resource Public Key Infrastructure), koji omogućava utvrđivanje dolazi li BGP najava od vlasnika mreže ili ne. Korištenjem RPKI za autonomne sustave i IP adrese gradi se lanac povjerenja od IANA do regionalnih registrar (RIR-ova), a zatim do providera (LIR) i krajnjih korisnika, što omogućava trećim stranama da potvrde da je operacija s resursom izvršena od strane njegovog vlasnika. Nažalost, unatoč problemima, RPKI se zasad ne primjenjuje većinom providera. Nova usluga Cloudflare omogućava praćenje problematičnih operatora i skretanje javne pažnje na njih.
Izvor: opennet.ru
