15% vsega internetnega prometa skrivaj routano cez kitajsko

http://defensetech.org/2010/11/16/15-pe...
dajem samo link, ker grem spat.

edit: za cca. 18min.
http://arstechnica.com/security/news/20...

masterpsi je 19. nov 2010 ob 11:13 izjavil:

A lahko kdo razloži kakšna je konkretno pomankljivost? Pakistan telekom je 24.2.2008 začel oglaševat network, ki pripada youtubeu. Ampak tak "napad" bi moral preprečit obični prefix-list/route-map/access-list. Kako torej obideš te filtre in uspešno oglasiš tuj prefix pri sebi?? Berem po internetu, pa nikjer ni razlage.

http://www.ripe.net/news/study-youtube-...

Sej ne gre za pravo pomankljivost. Ponavadi ima upstream provider nek policy kaj lahko drug provider announca preko BGP-ja, ampak to je stvar medsebojnih dogovorov. Nek večji provider ponavadi ni omejen glede na to kaj lahko announca pri svojih peerih, ker ima zelo veliko IP rangov.

No ja, stranka enega takega, se sliši lažje kot je v resnici. Ni samo to, da izbereš določenega ponudnika pa je, imeti moraš svojo AS številko, kar pomeni tudi več IP območij (ponavadi so zahteve več kot /24, odvisno od RIR-a), svoje BGP routerje... Torej moraš biti sam LIR,u kar je povezano še s stroški članstva. Pod 50-100k EUR pomoje ne prideš z vsem skupaj.

Za ISP to ni veliko, ampak da bi se šel hobby ISP samo za svoje zle namene pa ni najbolj smiselno. Če ne drugega se vse skupaj precej hitro odkrije pa ob napadu tudi ne ostaneš anonimen, tako da če zavestno počneš kaj takega kmalu lahko nehaš biti ISP. Se splača vložek za 15 min slave? Malo bolj verjetna je varianta, da nekdo sheka providerja in potem v njegovem imenu naredi vse skupaj. Ampak dobiti dostop do usmerjevalnikov tudi ne bi smelo biti ravno trivialno. No ali pa social engineering kot je bil v primeru YouTuba, kjer je v bistvu pakistanska vlada vplivala na njihov telekom...

Kot uporabnik interneta se moraš samo zavedati, da gre paket lahko do cilja po najrazličnejših poteh. Te poti se vmes lahko spreminjajo pa tudi sicer tisto kar vidiš v traceroute ni nujno prava stvar. Za rešitev problema: zagotovitev tajnosti in preverjanje identitete obeh strani, ki komunicirata, lahko poskrbi kriptografija.

cez 20 let bomo lahko rekli, da so to bili baby-steps na zacetku kitajske dominance...