Cloudflare השיקה שירות למעקב אחר סינון של מסלולי BGP שגויים

חברת Cloudflare הוזמן сайт isBGPSafeYet.com, שנועד למשוך את תשומת הלב לבעיית הדלפת נתיבי BGP שגויים ולאפשרות לבצע התקפות ניתוב תנועה באמצעות פרוטוקול BGP. האתר מאפשר לבדוק את השימוש בטכנולוגיה לסינון מסלולים שגויים על ידי ספקים ולהעריך את יישום תמיכת RPKI.

מפעילים רבים נותרים חשופים לפרסומות תת-רשת BGP עם מידע פיקטיבי על אורך המסלול, המנתבים תעבורת תחבורה דרך ספקי צד שלישי. יותר ויותר מתעוררים מקרים של שימוש ב-BGP להתקפות, שבמהלכם תוקפים, על ידי פגיעה בתשתית הספקים, מארגנים ניתוב ויירוט של תעבורה לאתרים ספציפיים על ידי ארגון מתקפת MiTM שתחליף תגובות DNS.

הפתרון לבעיה הוא הכנסת מערכת הרשאות להודעות BGP המבוססת על RPKI (Resource Public Key Infrastructure), המאפשרת לקבוע האם הודעת BGP מגיעה מבעל הרשת או לא. בעת שימוש ב-RPKI עבור מערכות אוטונומיות וכתובות IP, נבנית שרשרת אמון מ-IANA לרשמים אזוריים (RIRs), ולאחר מכן לספקי שירותים (LIRs) ומשתמשי קצה, המאפשרת לצדדים שלישיים לוודא שתפעול המשאב היה מבוצע על ידי בעליו. למרבה הצער, למרות הבעיות, RPKI עדיין לא נמצא בשימוש על ידי רוב הספקים. שירות Cloudflare החדש מאפשר לך לעקוב אחר מפעילים בעייתיים ולהביא אותם לידיעת הציבור.

מקור: OpenNet.ru