BGP có an toàn không?

(isbgpsafeyet.com)

7 điểm bởi xguru 2020-04-21 | 1 bình luận | Chia sẻ qua WhatsApp

Trang web để kiểm tra xem ISP bạn đang sử dụng hiện tại đã triển khai RPKI hay chưa

Border Gateway Protocol đóng vai trò quan trọng trong việc định tuyến dữ liệu trên Internet

Tương tự như dịch vụ bưu điện ngoài đời thực. Nó sẽ tìm tuyến đường nhanh nhất để gửi đi

BGP không có giao thức bảo mật riêng, nên khi xảy ra sự cố hoặc bị thay đổi có chủ đích (BGP Hijack), có thể dẫn đến những vấn đề nghiêm trọng

Một nỗ lực nhằm giải quyết điều này là Resource Public Key Infrastructure (RPKI)

1 bình luận

xguru 2020-04-21

Bài viết blog của Cloudflare công bố trang này ở bên dưới

Internet vận hành bằng cách kết nối nhiều mạng với nhau. Mỗi mạng hoạt động như một Autonomous System (AS, hệ thống tự trị)

Các AS được quản lý bằng cách cấp số ASN. Tính đến năm 2019, có khoảng 92.000 ASN đã được đăng ký

BGP là giao thức tìm đường đi nhanh nhất giữa các AS, nhưng được vận hành dựa trên sự tin cậy.

Các AS hoạt động theo cách ghi lại các AS láng giềng (neighbor) được kết nối trực tiếp với mình

Tức là nói rằng nếu đi qua tôi thì sẽ kết nối sang phía bên kia nhanh nhất.

Vì vậy, nếu ở giữa có ý đồ xấu hoặc nhập sai giá trị do nhầm lẫn, thì có thể chặn và chiếm lấy thông tin.

→ Đã từng có nỗ lực đánh cắp tiền mã hóa bằng cách chuyển hướng Amazon DNS

RPKI là hệ thống mã hóa khóa công khai cho thông tin định tuyến, đồng thời xác thực và kiểm chứng nó