🥈 🗂️ 💃🏾 कैसे रोस्टेलकॉम ने गलती से Google, AWS, Cloudflare, आदि पर ट्रैफ़िक पुनर्निर्देशित कर दिया। 💪🏽 🔰 😓

इस सप्ताह की शुरुआत में (1-5 अप्रैल, 20) दुनिया के सबसे बड़े सीडीएन और क्लाउड प्रदाताओं में से 200 से अधिक के लिए यातायात को संदिग्ध रूप से रोस्टेलेकॉम (रूस के मुख्य दूरसंचार प्रदाता) के माध्यम से पुनर्निर्देशित किया गया था ।

इस घटना ने 200 से बाहर 8,800 से अधिक इंटरनेट यातायात मार्गों को प्रभावित किया । नेटवर्क और लगभग एक घंटे तक चला।

प्रभावित कंपनियां वे हैं जो क्लाउड और सीडीएन बाजार में हैं, जिनमें Google, Amazon, Facebook, Akamai, Cloudflare, GoDaddy, Digital Ocean, Joyent, LeaseWeb, Hetzner और Linode जैसे बड़े नाम शामिल हैं।

तकनीकी जानकारी

घटना क्लासिक बीजीपी अपहरण की है ।

बीजीपी बॉर्डर गेटवे प्रोटोकॉल के लिए खड़ा है और दुनिया भर में इंटरनेट नेटवर्क के बीच इंटरनेट ट्रैफिक को रूट करने के लिए इस्तेमाल किया जाने वाला एक डी वास्तविक सिस्टम है।

संपूर्ण इंटरनेट रूटिंग सिस्टम अभी भी बहुत नाजुक है, क्योंकि भाग लेने वाले किसी भी नेटवर्क को केवल "झूठ" और एक विज्ञापन (बीजीपी मार्ग) प्रकाशित किया जा सकता है जिसमें कहा गया है कि "फेसबुक सर्वर" उनके नेटवर्क पर हैं, और कई प्रदाता इसे कानूनी और विचार करेंगे। सभी फेसबुक ट्रैफ़िक को "चालबाज" सर्वर पर भेजें।

इतिहास का दौरा

पुराने दिनों में, HTTPS का व्यापक रूप से ट्रैफ़िक को एन्क्रिप्ट करने के लिए उपयोग किया जाता था, BGP हैकर्स ने हमलावरों को " मानव-इन-बीच " हमलों को अंजाम देने और इंटरनेट ट्रैफ़िक को बाधित / संशोधित करने की अनुमति दी थी।

वर्तमान में, बीजीपी हैक अभी भी खतरनाक हैं क्योंकि वे एक हमलावर को यातायात को पंजीकृत करने, विश्लेषण करने और बाद में इसे डिक्रिप्ट करने की अनुमति देते हैं, जब क्रिप्टोग्राफी में अग्रिमों के कारण इसे बचाने के लिए उपयोग किया जाने वाला एन्क्रिप्शन कमजोर हो गया था।

90 के दशक के मध्य से बीजीपी हैक इंटरनेट बैकबोन के लिए एक समस्या है, और बीजीपी प्रोटोकॉल की सुरक्षा को मजबूत करने के प्रयास वर्षों से किए गए हैं, जैसे कि आरओवी, आरपीकेआई, और सबसे हाल ही में, MANRS जैसी परियोजनाएं ।

हालांकि, नए प्रोटोकॉल को अपनाने में प्रगति धीमी है, और बीजीपी स्पूफिंग नियमित आधार पर होती रहती है।

उदाहरण के लिए, नवंबर 2018 में, एक छोटे नाइजीरियाई इंटरनेट प्रदाता ने Google नेटवर्क के लिए नियत ट्रैफ़िक को बाधित किया , और जून 2019 में, अधिकांश यूरोपीय मोबाइल ट्रैफ़िक को चीन टेलीकॉम , चीन के सरकारी और सबसे बड़े दूरसंचार ऑपरेटर के माध्यम से पुनर्निर्देशित किया गया ।

रोस्टेलेकॉम - एक दोहराया अपराधी

अतीत में, विशेषज्ञों ने बार-बार उल्लेख किया है कि सभी बीजीपी "अपहर्ताओं" ने उद्देश्यपूर्ण तरीके से काम नहीं किया है। अधिकांश घटनाएं एक मानव कारक का परिणाम हो सकती हैं: एएसएन (जिस कोड से इंटरनेट संस्थाओं की पहचान की जाती है) डायल करते समय ऑपरेटर सील हो जाता है और गलती से इस कंपनी के इंटरनेट ट्रैफ़िक को चुरा लेता है।

हालांकि, संगठन जो नियमित रूप से बीजीपी अपहर्ताओं की निगरानी करते हैं, साथ ही ऐसी घटनाएं जो कई विशेषज्ञ संदिग्ध कहते हैं, सुझाव देते हैं कि ये अक्सर यादृच्छिक त्रुटि नहीं हैं।

वर्तमान में चाइना टेलीकॉम को इस मोर्चे पर सबसे बड़ा अपराधी माना जाता है [ 1 , 2 ]।

इस तथ्य के बावजूद कि रोस्टेलकॉम ( AS12389)) बीजीपी "अपहरण" में चीन टेलीकॉम के रूप में व्यापक रूप से भाग नहीं लेता है, यह कई समान संदिग्ध घटनाओं के पीछे भी है।

रोस्टेलकॉम का अंतिम प्रमुख अपहरण 2017 में हुआ था, जब वीजी, मास्टरकार्ड, एचएसबीसी और कई अन्य सहित दुनिया के सबसे बड़े वित्तीय संस्थानों में से कई के लिए बीजीपी मार्गों को बदल दिया गया था ।

उस समय, सिस्को BGPMon ने इस घटना को "जिज्ञासु" के रूप में वर्णित किया, क्योंकि यह स्पष्ट रूप से केवल वित्तीय सेवाओं को प्रभावित करता था, यादृच्छिक ASN को नहीं।

इस बार, सब कुछ अस्पष्ट है: BGPMon के संस्थापक एंड्री टोंक ने रूसी ऑपरेटर के फोकस पर संदेह किया और ट्वीट किया"हैकिंग" रोस्टेलकॉम के आंतरिक यातायात प्रबंधन उपतंत्र के बाद गलती से सार्वजनिक इंटरनेट पर गलत बीजीपी मार्गों को प्रकट कर सकता है, और रोस्टेलकॉम के आंतरिक नेटवर्क पर नहीं।

पूरी स्थिति के अनुसार

जैसा कि कई इंटरनेट विशेषज्ञों ने अतीत में उल्लेख किया है, बीजीपी का जानबूझकर अपहरण एक आकस्मिक त्रुटि की तरह लग सकता है, और कोई भी अंतर को नोटिस नहीं कर सकता है।

चीन और रूस जैसे निरंकुश देशों में राज्य-नियंत्रित दूरसंचार संगठनों में बीजीपी का अपहरण हमेशा संदिग्ध माना जाएगा, मुख्यतः राजनीति के कारण, तकनीकी कारणों से नहीं।

अधिक लिंक:
2 अप्रैल से मार्गों के इस रिसाव के बारे में और अधिक: habr.com/ru/company/qrator/blog/495274
मीडिया प्रतिक्रिया और रोस्टेलकॉम की प्रतिक्रिया: tjournal.ru/news/156008-zhurnistist-poprosil-rostelekom-obyasnit-peregruzku- SETI-iz-zA-karantina-प्रेस sluzhba-otvetila-एमु एक potom-oskorbila
tech.slashdot.org/story/20/04/07/0018229/russian-telco-hijacked-internet-traffic-of-google-aws-cloudflare-and-others

कैसे रोस्टेलकॉम ने गलती से Google, AWS, Cloudflare, आदि पर ट्रैफ़िक पुनर्निर्देशित कर दिया।

तकनीकी जानकारी

इतिहास का दौरा

रोस्टेलेकॉम - एक दोहराया अपराधी

पूरी स्थिति के अनुसार

More articles: