×

注册花火通行证,没有账号立即注册

BGP边界网关协议存在安全漏洞 网络安全不容忽视

2015-08-07 19:16:41来源:互联网

扫一扫

分享文章到微信

扫一扫

关注花火网微信公众号

收藏

分享到

 

最近一段时间全球科技领域可以说的波澜不断啊!半月前就曝出了 Android 存在一个名为 Stagefright 的安全漏洞,日前又有苹果 OS X 系统遭遇固件病毒 Thunderstrike 2 的威胁。而安全人员今天曝出的漏洞则是关系到每一个网民,因为我们已经离不开互联网了。

这个漏洞可以让黑客轻而易举地攻击互联网的核心架构,以阻止用户访问如 YouTube 这样的主要互联网服务(注:我们访问不了并不是因为被攻击了),或者大规模地拦截在线通信。

安全研究人员希望以此能够唤醒整个行业,为这个协议中存在已久的问题做出一些改善。几乎所有运行了这个协议的互联网基础设施甚至连基本的安全技术都没有使用,将使它更容易被黑客所利用。

周三,安全公司 Rapid7 的战略服务经理 Wim Remes 在拉斯维加斯举办的 Black Hat 安全大会上表示,“利用这个协议进行攻击的概率虽然有限,但一旦发生就会产生巨大的影响。”

这个弱点在于边界网关协议,或者称之为 BGP。互联网服务提供商和大型企业的大型路由器要用BGP,以便弄清楚如何在异地之间获得数据。不幸的是,BGP并没有内置安全机制,让路由器验证所收到的信息,以及提供信息的路由器的身份。因此当路由器散播不正确的路由数据时,无论是有意还是无意,都有可能产生非常糟糕事情。

这个问题已经存在了十几年。在1998年,黑客组织 L0pht 就声称他们可以在30分钟内拿下互联网。BGP 的漏洞事件引起了一些安全公司的认真对待,当然也有一些公司并没有在意这个漏洞。

在2013年,安全公司 Renesys 观察到的几个实例中,美国经由白俄罗斯和冰岛的互联网流量在遭受攻击后发生了莫名其妙地改变,攻击者旨在暗中拦截数据。今年六月,马来西亚的 ISP 错误地配置了路由器,造成世界各地的流量汇聚到了它的网络上,从而导致了服务发生数小时的中断,这些服务包括了 Snapchat、Skype 和 Google 搜索。

安全公司 Qrator 的研究人员 Artyom Gavrichenkov 在 Black Hat 上展示了如何在未经许可的情况下,操纵 BGP 以获得特定网站的安全证书,从而可以冒充它并解密安全流量。

Remes 表示,运行了 BGP 基础设施的公司都没有对这个问题会引起的风险产生足够重视。一项名为 RPKI 的技术可以让路由器验证所收到的信息。但是,只有16个全球访问最频繁的站点有配置这个技术,而Facebook是排名前10位中唯一一个采用了这个技术的网站。

OpenDNS 的网络工程部经理 Andree Toonk 表示,即使广泛采用了 RPKI 也只是在一定程度上解决了 BGP 所产生的危险,它能解决大部分问题,但它并非万无一失。现在看来,这个问题还没解决。

标签:网络安全
为您推荐
加密货币市场的增长潜力有多大?比特币有可能成为世界储备货币吗 加密货币市场的增长潜力有多大?比特币有可能成为世界储备货币吗

花火网报道,与几年前加密货币市场的规模相比,2万亿美元的估值是巨大的,如今似乎仍有很大的增长空间。养老基金、信托基金和经纪账户中的数万亿美元无法进入加密货币市场,一旦将

limengjia2021-05-31 12:54

乐高和迪士尼资深人士将加入Terra Virtua吗?Bunny的股票上涨了吗 乐高和迪士尼资深人士将加入Terra Virtua吗?Bunny的股票上涨了吗

花火网报道,Terra Virtua周三宣布,Dadd被聘为市场总监。Dadd在市场营销和品牌开发方面拥有20多年的经验,这使他成为领导Terra Virtua营销工作的有力人选。PancakeBunny是最新的

limengjia2021-05-20 10:21

小米11 Ultra系统更新了吗?小米11 Ultra好用吗 小米11 Ultra系统更新了吗?小米11 Ultra好用吗

花火网报道,3月29日,小米召开新品发布会,推出了小米11 Pro&Ultra、小米11青春版等产品。其中,最值得一提的莫过于被称为“安卓之光”的小米11 Ultra。今年小米将高端旗舰手机的

limengjia2021-04-27 09:05

iOS 15的专注模式功能怎么样?苹果如何放置同一App的多个图标副本 iOS 15的专注模式功能怎么样?苹果如何放置同一App的多个图标副本

花火网报道,在 WWDC21 开发者大会上,苹果发布了 iOS 15/iPadOS 15 系统更新 。外媒报道,这里有一个有趣的“功能”:iOS 15 让你在主界面上放置同一个 App 的多个副本。这意味着

limengjia2021-06-09 09:40

什么是mac os 新一代mac os有什么亮点 什么是mac os 新一代mac os有什么亮点

花火网报道,在WWDC2021的大会中,苹果宣布了下一代macOS 的亮点,以后的苹果设备将更加互通。对于什么是mac os 新一代mac os有什么亮点,小编将进行如下的讲解。什么是mac osmacOS

chentianzheng2021-06-08 16:42

vivo TWS 2真无线耳机外观如何?vivo TWS 2真无线耳机降噪能力怎么样 vivo TWS 2真无线耳机外观如何?vivo TWS 2真无线耳机降噪能力怎么样

花火网报道,vivo也在很早之前就加入到了真无线耳机市场的竞争当中,在vivo TWS Neo取得了非常大的市场成功之后,vivo在上一款耳机的基础上打造出了全新的降噪真无线耳机vivo TWS

limengjia2021-05-21 09:30

6GHz频谱是什么?为什么6GHz频谱的最佳使用是5G 6GHz频谱是什么?为什么6GHz频谱的最佳使用是5G

现在5G一直都是最新最热的话题,而在最新举行的第七届亚太频谱管理大会上,有关 6GHz 频谱是否开放给 5G 使用再次成为各方热议的话题。那么6GHz频谱是什么?为什么6GHz频谱的最

chenliying2021-06-02 16:09

小米11 Ultra外观如何?小米11 Ultra防水吗 小米11 Ultra外观如何?小米11 Ultra防水吗

花火网报道,3月,小米召开了为期两天的春季新品发布会,正式发布小米11Ultra、小米11Pro、小米MIX FOLD三款旗舰手机。在发布会上,小米创始人雷军喊出了“拐点之战”的口号,认为手

limengjia2021-04-28 15:28

加密货币交易所将会推出股票代币吗?股票和加密货币的关系如何 加密货币交易所将会推出股票代币吗?股票和加密货币的关系如何

花火网报道,每个数字代币代表一股股权,并得到代表未偿还代币的基础证券的存托证券投资组合的全面支持。用户将能够交易分数代币。加密货币交易所将会推出股票代币吗?股票和加

limengjia2021-04-27 11:51

苹果AirTag尺寸有多大 苹果AirTag性能如何 苹果AirTag尺寸有多大 苹果AirTag性能如何

花火网报道,Apple AirTag已经问世很长时间了,到目前为止,它们并不令人失望。它们易于设置和使用,“精确查找”功能看起来可以帮助您快速定位放错位置的物品,并且Apple充分注意了

huangjuan2021-04-24 15:46

加载更多新闻
热门资讯
最新更新