A empresa Cloudflare o site , destinado a chamar a atenção para o problema de vazamentos de rotas BGP incorretas e a possibilidade de ataques de redirecionamento de tráfego usando o protocolo BGP. O site permite verificar a aplicação da tecnologia de filtragem de rotas incorretas pelos provedores e avaliar a adoção do suporte RPKI.
Muitos operadores permanecem vulneráveis à recepção de anúncios BGP de sub-redes com informações falsas sobre a extensão da rota, desviando o tráfego de trânsito por meio de provedores externos. Casos de uso do BGP para ataques estão se tornando cada vez mais comuns, onde agentes mal-intencionados, comprometendo a infraestrutura dos provedores, organizam o redirecionamento e a interceptação de tráfego para substituir sites específicos através da realização de ataques MiTM para alterar respostas DNS.
A solução para o problema é a implementação de um sistema de autorização de anúncios BGP baseado em RPKI (Resource Public Key Infrastructure), que permite determinar se o anúncio BGP vem do proprietário da rede ou não. Ao utilizar RPKI para sistemas autônomos e endereços IP, é construída uma cadeia de confiança do IANA para os registradores regionais (RIRs), e então para provedores (LIR) e consumidores finais, que permite a terceiros verificar se a operação com o recurso foi realizada por seu proprietário. Infelizmente, apesar dos problemas, a RPKI ainda não é adotada pela maioria dos provedores. O novo serviço da Cloudflare permite rastrear operadores problemáticos e chamar a atenção pública para eles.
Fonte: opennet.ru
