Cloudflare veut mettre fin au détournement et aux fuites BGP

Cloudflare veut mettre fin au détournement et aux fuites BGP

Cloudflare a introduit un nouvel outil pour aider à améliorer la sécurité BGP, qui peut tenir les FAI responsables de leurs mesures de sécurité BGP. Dans un récent article de blog, le fournisseur de services cloud a déclaré que les problèmes de sécurité du Border Gateway Protocol (BGP), tels que les fuites et les détournements, étaient "acceptés depuis trop longtemps comme une partie inévitable d'Internet". Le protocole BGP est utilisé depuis les années 1990 et constitue le système de facto utilisé pour acheminer le trafic Internet entre les réseaux Internet du monde entier. Depuis lors, cependant, le système a vu l'introduction d'un certain nombre de nouvelles mesures de sécurité, notamment TLS, DNSSEC et des projets tels que Public Key Resource Infrastructure (RPKI) pour le rendre moins vulnérable aux fuites. et les écarts. Malheureusement, le détournement de BGP se produit toujours au niveau des FAI, le fournisseur de télécommunications public russe Rostelecom et China Telecom étant deux des plus grands contrevenants. Par exemple, le trafic vers plus de 200 des plus grands réseaux de diffusion de contenu (CDN) et hôtes cloud au monde a récemment été redirigé via Rostelecom.

BGP est-il toujours sécurisé ?

Dans le but de responsabiliser les FAI, Cloudflare a lancé un nouveau site Web appelé isBGPSafeYet qui permet aux utilisateurs de vérifier si leur FAI utilise RPKI, ce qui permet de filtrer les itinéraires de trafic non valides. Le site exécute un test dans lequel il tente de récupérer deux pages (valid.rpki.cloudflare.com et invalid.rpki.cloudflare.com) pour voir qu'un FAI a activé RPKI. Si le test échoue, le site de Cloudflare permet aux utilisateurs de tweeter que leur FAI n'utilise pas RPKI dans l'espoir que la pression publique puisse conduire à une plus grande adoption du cadre d'infrastructure à clé publique. Bien que RPKI ne soit pas parfait pour empêcher le détournement de BGP, près de la moitié de tous les réseaux qui utilisent l'outil sont moins susceptibles de subir des fuites de routage, selon les tests Cloudflare. La société a également rendu les scripts utilisés sur son nouveau site Web disponibles sur GitHub pour que d'autres puissent les utiliser. Via ZDNet