A Cloudflare vállalat weboldal , amely a hibás BGP útvonalak kiszivárgásának problémájára és a BGP protokoll segítségével végrehajtott forgalomelnterelési támadások lehetőségére hívja fel a figyelmet. Az oldal lehetővé teszi a szolgáltatók által a hibás útvonalak kiszűrésére alkalmazott technológiák ellenőrzését és az RPKI támogatás bevezetésének értékelését.
Sok üzemeltető ki van téve a hibás útvonalhirdetéseknek, amelyek hamis információkat tartalmaznak az útvonal hosszáról, és amelyek tranzitforgalmat irányítanak külső szolgáltatókhoz. Egyre gyakrabban fordulnak elő BGP-vel kapcsolatos támadások, amikor a hackerek a szolgáltatók infrastruktúrájának meghekkelésével forgalomelterelést és lehallgatást szerveznek a DNS válaszok megváltoztatása érdekében, MiTM támadásokat végrehajtva.
A probléma megoldása a BGP hirdetések RPKI (Resource Public Key Infrastructure) alapú hitelesítési rendszerének bevezetése, amely lehetővé teszi annak meghatározását, hogy a BGP hirdetés a hálózat tulajdonosától származik-e vagy sem. Az RPKI használatával az autonóm rendszerek és IP-címek esetében bizalmi láncot építenek ki az IANA-tól a regionális regisztrátorokig (RIR) és onnan a szolgáltatókig (LIR) és a végfelhasználókig, amely lehetővé teszi a harmadik felek számára, hogy megbizonyosodjanak arról, hogy a forrással kapcsolatos műveletet annak tulajdonosa hajtotta végre. Sajnos, a problémák ellenére az RPKI-t a szolgáltatók többsége eddig nem alkalmazza. Az új Cloudflare szolgáltatás lehetővé teszi a problémás üzemeltetők nyomon követését és a közérdeklődés felkeltését irántuk.
Forrás: opennet.ru
