Olay sadece bir saat kadar sürerken, 200'den fazla ağdan 8.800'den fazla internet trafiğini etkiledi. BGP hijack'inden etkilenen şirketler arasında Google, Amazon, Facebook, Akamai, Cloudflare, GoDaddy, Digital Ocean, Joyent, LeaseWeb, Hetzner, Linode ve diğerleri yer alıyor.
BGP (Sınır kapısı protokolü) dünya çapında internet ağları arasında internet trafiğini yönlendirmek için kullanılan fiili sistemdir. Bununla birlikte, katılımcı ağlardan herhangi biri yalan söyleyip diğer şirketin sunucularının ağlarında olduklarını iddia ettikleri bir duyuru (BGP yolu) yayınlayabilmeleri nedeniyle sistemin büyük bir kusuru vardır. Diğer internet varlıkları duyuruyu yasal olarak görecek ve daha sonra bir şirketin tüm trafiğini korsanının sunucularına gönderecektir.
HTTPS yaygın olarak kabul edilmeden önce, BGP saldırıları saldırganların kaçmasına izin verdi ortadaki adam (MitM) saldırıları ve internet trafiğini engeller ve değiştirir. Bugünlerde BGP saldırıları hala bir tehdit olarak kalıyor çünkü saldırganın güvenliğini sağlamak için kullanılan şifreleme bozulduktan sonra daha sonraki bir tarihte analiz etmek ve şifresini çözmek için trafiği kaydetmesine izin veriyorlar.
BGP kaçırma
Uzmanlara göre, tüm BGP saldırıları kötü niyetli değildir, çünkü genellikle bir insan operatörün ASN'yi (otonom sistem numarası) yanlış yazması ve bir şirketin internet trafiğini yanlışlıkla kaçırması sonucu olabilir. Bununla birlikte, bazı telekomlar düzenli olarak BGP korsanlarının arkasında olmaya devam ediyor ve bu da onların sadece kazalardan daha fazlası olduğunu gösteriyor.
Çin Telekom şu anda en çok BGP kaçırmanın arkasında, ancak Rostelecom da benzer şekilde şüpheli olayların arkasında.
2017 yılında, Rusya'nın devlet telekom sağlayıcısı Visa, Mastercard, HSBC ve daha fazlası dahil olmak üzere dünyanın en büyük finansal şirketleri için BGP rotalarını kaçırdı. Cisco'nun BGPMon bölümü olayı o sırada “meraklı” olarak nitelendirdi çünkü yalnızca fidye ASN'lerinin aksine finansal hizmetleri etkiledi.
Son olayla ilgili olarak, jüri BGPMon'un kurucusu Andree Toonk olarak halen bir yayın yayınladı kaçırmanın, dahili bir Rostelecom trafik şekillendirme sisteminin yanlışlıkla kamuya açık internetteki yanlış BGP rotalarını açığa çıkarmış olabileceğini açıklamak için şunları söyledi:
“Değeri için: Bunu dünyanın geri kalanına (korsanlık) duyurmak istediklerini sanmıyorum. Burada gördüğümüz şey, yanlışlıkla, bu (yeni daha spesifik) önekleri kendi ağlarında özel olarak ele almalarıdır. Muhtemelen bir çeşit "Trafik Mühendisliği" sebebi var. ”
Bununla birlikte, uzmanlar geçmişte kasıtlı bir BGP kaçırmasını burada mümkün olabilecek bir kaza olarak göstermenin mümkün olduğunu belirtmişlerdir.
- Ayrıca, en iyi VPN Hizmetler
Üzerinden Zdnet