Ifarabalẹ ti akọọlẹ oludari kan yori si ijade wakati mẹrin ti o fẹrẹẹ jẹ ti oniṣẹ telecom Spanish ẹlẹẹkeji, Orange Espagne, ti n sin awọn alabapin miliọnu 11. Lati wọle si wiwo iforukọsilẹ RIPE NCC ni Orange Espagne, ọrọ igbaniwọle asọtẹlẹ “ripeadmin” ni a lo ati pe ijẹrisi ifosiwewe meji ko ṣiṣẹ.
Ọrọigbaniwọle RIPE ti ni idilọwọ nigbati eto oṣiṣẹ kan ti ni akoran pẹlu malware ati pe o ti wa ninu awọn apoti isura data ọrọ igbaniwọle gbogun ti wọn ta lori ọja dudu lati Oṣu Kẹsan. O jẹ akiyesi pe ni afikun si akọọlẹ Orange Espagne, awọn apoti isura data wọnyi ni ẹgbẹẹgbẹrun awọn akọọlẹ miiran fun sisopọ si access.ripe.net, eyiti o le ṣee lo lati ṣe iru awọn ikọlu.
Iṣẹlẹ naa ko wa titi di Oṣu Kini Ọjọ 2, nigbati onijagidijagan kan wọ inu wiwo wẹẹbu RIPE NCC ti o ṣe awọn ayipada si awọn eto BGP ati RPKI (Awọn Amayederun Bọtini Awujọ Awujọ), lẹhin eyi ọna ipa ọna ti o to idaji awọn ijabọ oniṣẹ ti bajẹ fun bii wakati mẹrin. awọn ibaraẹnisọrọ. Awọn iṣe awọn ikọlu naa yori si otitọ pe imọ-ẹrọ RPKI, ti a ṣe lati daabobo awọn ikede BGP lati ayederu, ni a lo lati ṣe idiwọ awọn ikede to tọ.
Olukọni naa ṣẹda ọpọlọpọ awọn igbasilẹ RPKI ROA tuntun (Iṣẹ Oti Oti), laarin eyiti o jẹ awọn igbasilẹ ti o so awọn bulọọki nla ti awọn adirẹsi Orange Espagne si eto adase ẹnikan, eyiti o yori si otitọ pe awọn ikede BGP ti o tọ lati eto adase ti oniṣẹ yii bẹrẹ lati jẹ. dina lori awọn olulana ti ọpọlọpọ awọn oniṣẹ ẹhin. Bi abajade, nọmba awọn ipa-ọna BGP ti o ni nkan ṣe pẹlu Orange Espagne ti dinku lati 9200 si 7400, ati pe ijabọ naa lọ silẹ nipasẹ fere idaji.
RPKI (Awọn amayederun Bọtini Awujọ Awọn orisun) jẹ lilo lati fun laṣẹ awọn ikede BGP ati gba ọ laaye lati pinnu boya ikede BGP kan wa lati ọdọ oniwun nẹtiwọọki tabi rara. Nigbati o ba nlo RPKI fun awọn eto adase ati awọn adirẹsi IP, pq ti igbẹkẹle ni a kọ lati IANA si awọn iforukọsilẹ agbegbe (RIRs), ati lẹhinna si awọn olupese iṣẹ (LIRs) ati awọn olumulo ipari, eyiti o fun laaye awọn ẹgbẹ kẹta lati rii daju pe iṣẹ ti orisun naa jẹ ti gbe jade nipa awọn oniwe-eni. Laisi aṣẹ, eyikeyi oniṣẹ le polowo subnet kan pẹlu alaye asan nipa gigun ipa ọna ati bẹrẹ irekọja nipasẹ ara rẹ ti apakan ijabọ lati awọn ọna ṣiṣe miiran ti ko lo sisẹ ipolowo.
orisun: opennet.ru