Cloudflare vuole porre fine al dirottamento e alle perdite di BGP

Cloudflare vuole porre fine al dirottamento e alle perdite di BGP

Cloudflare ha introdotto un nuovo strumento per aiutare a migliorare la sicurezza BGP che può ritenere gli ISP responsabili delle loro misure di sicurezza BGP. In un recente post sul blog, il fornitore di servizi cloud ha affermato che i problemi di sicurezza del Border Gateway Protocol (BGP), come fughe di notizie e dirottamenti, sono stati "accettati come una parte inevitabile di Internet per troppo tempo". Il protocollo BGP è in uso dagli anni '1990 ed è il sistema de facto utilizzato per instradare il traffico Internet tra le reti Internet di tutto il mondo. Da allora, tuttavia, il sistema ha visto l'introduzione di una serie di nuove misure di sicurezza, tra cui TLS, DNSSEC e progetti come Resource Public Key Infrastructure (RPKI) per renderlo meno vulnerabile alle fughe di notizie. e deviazioni. Sfortunatamente, il dirottamento BGP avviene ancora a livello di ISP, con il provider di telecomunicazioni statale russo Rostelecom e China Telecom che sono due dei maggiori trasgressori. Ad esempio, il traffico verso più di 200 delle più grandi reti di distribuzione di contenuti (CDN) e host cloud del mondo è stato recentemente reindirizzato tramite Rostelecom.

BGP è ancora sicuro?

Nel tentativo di ritenere responsabili gli ISP, Cloudflare ha lanciato un nuovo sito Web chiamato isBGPSafeYet che consente agli utenti di verificare se il loro ISP utilizza RPKI, che aiuta a filtrare le rotte di traffico non valide. Il sito sta eseguendo un test in cui tenta di recuperare due pagine (valid.rpki.cloudflare.com e invalid.rpki.cloudflare.com) per verificare che un ISP abbia abilitato RPKI. Se il test fallisce, il sito di Cloudflare consente agli utenti di twittare che il loro ISP non sta utilizzando RPKI nella speranza che la pressione pubblica possa portare a una maggiore adozione del framework dell'infrastruttura a chiave pubblica. Sebbene RPKI non sia perfetto nel prevenire il dirottamento BGP, secondo i test di Cloudflare, quasi la metà di tutte le reti che utilizzano lo strumento sono meno suscettibili alle perdite di instradamento. La società ha anche reso disponibili su GitHub gli script utilizzati sul suo nuovo sito Web affinché altri possano utilizzarli. tramite ZDNet