网络工作时感觉无缝, 最关键但最脆弱的协议之一是 BGP- 那个 边界网关协议是这个系统告诉网路交通去哪里。 但一旦出错,后果可能会是巨大的。
该系统面临的一个主要威胁是: BGP劫持事件这个严重问题可能干扰、拦截或改变全球互联网交通,
BGP有什么意义?
BGP就像一个 互联网上的全球定位系统它被大型网络(称为自主系统或AS)用来交换路线信息。 当数据从设备到网站时,它可能跨越多个网络。 BGP告诉这些网络如何到达目的地。
BGP是建立在信任之上的, 它没有内在的安全这意味着一个坏演员可以 广告虚假路线, 声称拥有IP地址范围, 这是BGP劫持案
BGP劫持期间发生了什么?
在BGP劫持案中,一个恶意或配置错误的网络告诉互联网,“嘿,我可以为这个IP范围输送流量!” 如果其他网络相信错误的公告,
这可导致:
-
交通改道 (数据需要较长或恶意路径)
-
数据截获或监视
-
全部服务中断
想象一下如果有人通过自己的服务器 改变谷歌或Facebook的流量 他们可以监视它 修改它 或者完全封锁它
BGP劫持事件实例
BGP劫机事件比大多数人意识到的更频繁。 一些值得注意的例子包括:
-
2008年YouTube断电。:一个巴基斯坦ISP无意间劫持YouTube的IP区块,
-
2018年MyEtherWallet攻击。:Hackers劫持了BGP路线,通过将流量改道到一个假网站来窃取超过15万美元的密码货币。
-
中国电信事件:中国网络多次被指不慎或故意劫持全球交通,引起人们对监控和国家支持的干扰的关注。
BGP劫持的全球影响
-
安全风险
敏感数据可以被截获,特别是如果它没有加密的话。 BGP劫持案打开了 中间攻击. -
服务中断
大规模劫机事件可能导致网站或在线服务在某些区域甚至全球无法使用。 -
丧失信任
当互联网因劫机而变得不可靠时,企业和用户就会失去对其安全的信心。 -
经济损失
劫机事件造成的停机或数据盗窃可能给公司造成数百万的损失和损害声誉。
我们能做什么?
尝试 RPKI(资源公钥基础设施) 和 BGP监测工具 目的是确保路线安全,防止发布虚假消息。 但收养过程很慢,
最后想法
BGP劫持是网络隐藏的危险之一。 不仅会影响几个网站, 还会在全球网络基础设施中波及,
对于像BGP那样重要的协议, 随着更多的服务上线,保障我们的线路系统不再是可选的,这是紧迫的。




