Devido aos erros da China Telecom, o tráfego da rede local da Rússia está sendo constantemente roteado para fora da Rússia, o que pode afetar a segurança das comunicações do país. O centro de serviços de monitoramento de rede Dyn escreveu em um blog na quinta-feira que o incidente foi causado por um bug no Protocolo Border Gateway (BGP).
O problema surgiu várias vezes desde que a China Telecom assinou um acordo de peering BGP com a Vimpelcom, a maior operadora móvel da Rússia, no ano passado. Sabemos que algumas comunicações locais precisam pagar altas taxas de comunicação a operadoras intermediárias para transmitir informações em outras redes, e assinar acordos de vizinhança BGP pode economizar esse custo, mas nunca esperamos que esse perigo surgisse. Sob esse protocolo, o tráfego de rede na Rússia será continuamente roteado para os roteadores da China Telecom.
Implicações para a segurança
Doug Madory, chefe de análise de redes da Dyn, disse
O impacto desse incidente não é tão significativo quanto vazamentos anteriores. Antes disso, o vazamento do satélite indonésio (Indosat) afetou a tabela global de roteamento; O VolumeDrive vaza quase toda a tabela de roteamento BGP. Mas, na verdade, como as partes envolvidas nessa violação de rota não sabiam que havia um erro em sua comunicação, esses incidentes de segurança aparentemente de baixo impacto tendem a durar mais do que eventos catastróficos.
Como as agências de segurança e hackers têm a capacidade de monitorar comunicações de roteamento, Madory aconselha os operadores de rede a ficarem atentos e filtrados as informações de roteamento que recebem. Caso contrário, o tráfego de rede pode ser facilmente redirecionado e representar uma ameaça potencial ao desempenho da comunicação e roteamento de segurança da rede.
|
Publicado em 15/11/2014 09:24:08
|
|
|
|
