O BGP é seguro?
(isbgpsafeyet.com)Um site para testar se o ISP que você usa atualmente implementou RPKI
O Border Gateway Protocol é importante para o roteamento de dados na internet
É parecido com o serviço de correios no mundo real. Encontra o caminho mais rápido e faz o envio
O BGP não tem um protocolo de segurança separado, então mudanças acidentais ou intencionais (BGP Hijack) podem causar grandes problemas
Uma tentativa de resolver isso é a Resource Public Key Infrastructure (RPKI)
1 comentários
O post no blog da Cloudflare que publicou este site está abaixo
Is BGP Safe Yet? No. But we are tracking it carefully https://blog.cloudflare.com/is-bgp-safe-yet-rpki-routing-security-init…
A internet opera conectando várias redes. Cada uma funciona como um Autonomous System (AS, sistema autônomo)
Os AS recebem um número ASN para gerenciamento. Em 2019, havia cerca de 92.000 ASNs registrados
O BGP é o protocolo que encontra o caminho mais rápido entre os AS, mas opera com base em confiança.
Ele funciona de forma que cada AS informa os AS aos quais está diretamente conectado (neighbors)
Ou seja, ele diz que, passando por mim, a conexão com o outro lado é a mais rápida.
Por isso, se alguém no meio tiver más intenções ou inserir um valor incorreto por engano, torna-se possível interceptar informações.
→ Houve uma tentativa de contornar o DNS da Amazon para roubar criptomoedas
O RPKI é um sistema que criptografa, autentica e verifica as próprias informações de roteamento
Autenticação de roteamento (RPKI) https://kisa.or.kr/jsp/resources/rpki.jsp
RPKI : solução para prevenir BGP hijacking https://m.blog.naver.com/aepkoreanet/221486234966