Исходное сообщение
"Зафиксировано перенаравление трафика крупнейших финансовых с..." Отправлено opennews, 28-Апр-17 11:43
Проект BGPMon, выполняющий мониторинг изменения BGP-маршрутов, зафиксировал (https://bgpmon.net/bgpstream-and-the-curious-case-of-as12389/) аномальное перенаправление значительной части трафика крупнейших финансовых сервисов, включая Visa, MasterCard и некоторых банков. Из-за внесения изменений в анонсируемые через BGP  маршруты, значитеальная часть трафика ряда финансовых сервисов начала направляться в сеть Ростелекома. Трафик перенаправлялся в течение 5-7 минут, после чего маршрутизация нормализовалась. Аномалия была вызвана добавлением в таблицы маршрутизации Ростелекома 50 префиксов автономных систем (37 уникальных AS), среди которых были подсети ряда крупных финансовых сервисов и банков, что привело к тому, что данные автономные системы были анонсированы по BGP как находящиеся в сети Ростелекома. Подобные инциденты, вызванные ошибками персонала, возникают в глобальной Сети регулярно (https://bgpmon.net/blog/) и будут продолжаться, пока не будут внедрены методы авторизации (https://bgpmon.net/securing-bgp-routing-with-rpki-and-roas/) BGP-анонсов (сейчас любой оператор может анонсировать подсеть с фиктивными сведениями о длине маршрута и инициировать транзит через себя части трафика от ближних систем, не применяющих фильтрацию анонсов). В случае Ростелекома вопросы вызывает наличие в списке перенаправленных мировых финансовых сервисов, но скорее всего проблема вызвана ошибкой в конфигурации, так как проведение столько заметной и грубой атаки по перехвату трафика маловероятно. URL: https://arstechnica.com/security/2017/04/russian-controlled-.../ Новость: http://www.opennet.ru/opennews/art.shtml?num=46469