Cloudflare webbplats , syftar till att uppmÀrksamma problemet med lÀckage av felaktiga BGP-rutter och möjligheten att genomföra trafikomdirigeringattacker med hjÀlp av BGP-protokollet. Webbplatsen möjliggör kontroll av tillÀmpningen av felruttfilterteknologi av leverantörer och bedömning av implementeringen av RPKI-stöd.
MÄnga operatörer förblir oskyddade mot inkommande BGP-annonser för subnet med falsk information om ruttens lÀngd, vilket dirigerar transittrafik genom tredje parts leverantörer. Allt oftare dyker det upp fall av att BGP anvÀnds för attacker dÀr angripare, genom att kompromettera leverantörernas infrastruktur, organiserar omdirigering och avlyssning av trafik för att förfalska specifika webbplatser genom att genomföra MitM-attacker för att ersÀtta DNS-svar.
Lösningen pÄ problemet Àr att implementera ett BGP-annonseringsautorisationssystem baserat pÄ RPKI (Resource Public Key Infrastructure), vilket gör det möjligt att avgöra om en BGP-annons kommer frÄn nÀtverksÀgaren eller inte. NÀr RPKI anvÀnds för autonoma system och IP-adresser byggs en förtroendekedja frÄn IANA till de regionala registrarna (RIRs), och sedan till leverantörerna (LIR) och slutkonsumenterna, vilket gör det möjligt för tredje parter att verifiera att en operation med resursen har utförts av dess Àgare. TyvÀrr anvÀnds RPKI fortfarande inte av större delen av leverantörerna. Den nya tjÀnsten frÄn Cloudflare gör det möjligt att spÄra problematiska operatörer och uppmÀrksamma dem offentligt.
KĂ€lla: opennet.ru
