Otmica BGP rutaBGP Hijacking

Opis

Posledica može biti prekid dostupnosti, presretanje saobraćaja ili njegovo preusmeravanje preko mreže koja ne bi smela da bude na toj putanji. Nekada je u pitanju greška provajdera, nekada nameran napad. Korisnik uglavnom ne vidi da se putanja promenila, već samo da servis ne radi ili da saobraćaj ide nelogičnim putem.

BGP je nastao u eri interneta kada se mnogo više verovalo u dobre namere njegovih korisnika. Zato su RPKI, validacija ruta, filtriranje prefiksa i nadzor nad promenama veoma važni faktori u odbrani. Bez toga, rute su previše osetljive za današnje globalne trendove.

Primeri

• Provajder greškom oglasi tuđi IP prefiks i deo saobraćaja za poznati servis odlazi pogrešnim putem.
• Napadač preusmerava saobraćaj ka kripto servisu kako bi pokušao presretanje ili manipulaciju komunikacije.
• Regionalni incident u rutiranju privremeno učini deo servisa nedostupnim korisnicima sa više mreža.

Napomene

• Otmica BGP ruta nije problem koji običan korisnik može da reši na svom računaru. To je pitanje internet infrastrukture, provajdera i pravilne validacije ruta.
• TLS pomaže protiv čitanja sadržaja, ali ne rešava dostupnost i preusmeravanje putanje.