November 20, 2018

Cyber, Cyber… – 46 – BGP hijacking

12 listopada, przez 74 minuty część serwerów Google była niedostępna dla sporej części internautów. Ruch do nich skierowany, miał trafić do Rosji, Chin i Nigerii – ale odbijał się na Wielkim Chińskim Murze (cyfrowym). Wszystko przez mały błąd w konfiguracji pewnego nigeryjskiego operatora, który poinformował cały świat, że sieć 216.58.192.0/19 należy do niego.

Jak działa BGP, na czym polega atak BGP hijacking i czy można się przed nim zabezpieczyć? O tym porozmawiają znający BGP od podszewki Jakub, oraz skupiający się na bezpieczeństwie Mirek i Łukasz.

A także ogłaszają krótki konkurs – odpowiedzi proszę nadsyłać pod adres: kontakt(at)cybsecurity.org

https://www.cybsecurity.org/wp-content/uploads/2018/11/CC46.mp3

RSS: https://www.cybsecurity.org/feed/podcast/

iTunes: https://itunes.apple.com/pl/podcast/cyber-cyber…/id988807509?mt=2

YouTube: https://youtu.be/ObazvqB-atg

Dodatkowe źródła informacji:

listopadowe przekierowanie ruchu w wersji obrazkowej

Google goes down after major BGP mishap routes traffic through China

Oracle confirms China Telecom BGP hijacking claims

China’s Maxim – Leave No Access Point Unexploited: The Hidden Story of China Telecom’s BGP Hijacking (pdf)

BGP leaks and cryptocurrencies

BGP (Wikipedia PL)