Firma Cloudflare splet , koja ima za cilj da skrene pažnju na problem curenja netačnih BGP ruta i mogućnosti izvršenja napada preusmeravanjem saobraćaja pomoću BGP protokola. Sajt omogućava proveru primene tehnologije filtracije netačnih ruta od strane provajdera i ocenjuje implementaciju podrške za RPKI.
Mnogi operateri ostaju nezaštićeni od primanja BGP oglašavanja podmreža sa lažnim podacima o dužini rute, što preusmerava tranzitni saobraćaj kroz strane provajdere. Učestalije se javljaju slučajevi korišćenja BGP za napade, tokom kojih napadači, kompromitovanjem infrastrukture provajdera, organizuju preusmeravanje i presretanje saobraćaja radi zamene određenih sajtova kroz organizaciju napada tipa MiTM radi izmene DNS odgovora.
Rešenje problema je uvođenje sistema autorizacije BGP oglašavanja na osnovu RPKI (Resource Public Key Infrastructure), koji omogućava utvrđivanje da li BGP oglašavanje dolazi od vlasnika mreže ili ne. Korišćenjem RPKI za autonomne sisteme i IP adrese gradi se lanac poverenja od IANA do regionalnih registara (RIR-ova), a zatim do provajdera (LIR) i krajnjih korisnika, što omogućava trećim stranama da se uvere da je operacija sa resursom izvršena od strane njegovog vlasnika. Nažalost, uprkos problemima, RPKI se za sada ne koristi većinom provajdera. Nova usluga Cloudflare omogućava praćenje problematičnih operatera i skretanje javne pažnje ka njima.
Izvor: opennet.ru
