Het bedrijf Cloudflare website , bedoeld om de aandacht te vestigen op het probleem van het lekken van incorrecte BGP-routes en de mogelijkheid van traffic redirect-aanvallen met behulp van het BGP-protocol. De site biedt de mogelijkheid om de toepassing van foutfiltertechnologieƫn door providers te controleren en de implementatie van RPKI-ondersteuning te beoordelen.
Veel operators blijven kwetsbaar voor BGP-aankondigingen van subnetten met valse informatie over de routelengte, wat de transittraffic via externe providers leidt. Er komen steeds vaker gevallen voor waarin BGP wordt gebruikt voor aanvallen, waarbij aanvallers door het compromitteren van de infrastructuur van providers traffic redirect en onderschepping organiseren om specifieke sites te vervangen via een man-in-the-middle-aanval voor het vervangen van DNS-antwoorden.
De oplossing voor dit probleem is de implementatie van een auteursysteem voor BGP-aankondigingen op basis van RPKI (Resource Public Key Infrastructure), waarmee kan worden vastgesteld of een BGP-aankondiging afkomstig is van de netwerk eigenaar of niet. Bij het gebruik van RPKI voor autonome systemen en IP-adressen wordt een keten van vertrouwen opgebouwd van IANA naar regionale registrars (RIR's), en dan naar providers (LIR) en eindgebruikers, wat derden in staat stelt te verifiƫren dat de operatie met de bron is uitgevoerd door de eigenaar. Helaas, ondanks de problemen, wordt RPKI nog steeds niet door de meeste providers toegepast. De nieuwe service van Cloudflare stelt gebruikers in staat om problematische operators te volgen en publieke aandacht voor hen te krijgen.
Bron: opennet.ru
