Kompania Cloudflare faqen , i dizajnuar për të tërhequr vëmendjen ndaj problematikës së rrjedhjes së ruterëve BGP të pasaktë dhe mundësive për të kryer sulme përmes redirektimit të trafikut përmes protokollit BGP. Site-i lejon të kontrolloni përdorimin e teknologjisë së filtrimit të ruterëve të pasaktë nga ofruesit dhe të vlerësoni implementimin e mbështetjes RPKI.
Shumë operatorë mbeten të pambrojtur nga marrja e njoftimeve BGP për nënsistemet me të dhëna të falsifikuara mbi gjatësi rrugësh, ku drejtohet trafiku transit përmes ofruesve të huaj. Raste të tillë, ku BGP përdoret për sulme, po shfaqen gjithnjë e më shpesh, në të cilat sulmuesit, përmes komprometimit të infrastrukturës së ofruesve, organizojnë redirektimin dhe kapjen e trafikut për të zëvendësuar faqe të caktuara përmes realizimit të sulmeve MiTM për të ndryshuar përgjigjet DNS.
Zgjidhja për këtë problem është implementimi i sistemit të autorizimit të njoftimeve BGP mbi bazën e RPKI (Resource Public Key Infrastructure), i cili lejon të përcaktohet nëse njoftimi BGP buron nga pronari i rrjetit apo jo. Në përdorimin e RPKI për sistemet autonome dhe adresat IP, ndërtohet një zinxhir besimi nga IANA te regjistrat rajonalë (RIRs), pastaj te ofruesit (LIR) dhe konsumatorët e fundit, i cili lejon palët e treta të verifikojnë që operacioni me burimin është kryer nga pronari i tij. Fatkeqësisht, përkundër problemeve, RPKI nuk po zbatohet nga shumica e ofruesve. Shërbimi i ri i Cloudflare lejon të gjurmohen operatorët problematikë dhe t'i japë atyre vëmendjen publike.
Burimi: opennet.ru
