yebo blog: BGPによるトラフィックの盗聴
2008/08/27 BGPによるトラフィックの盗聴 Wiredによると、ラスベガスで開催れたDefConで二人のセキュリティ研究者(Alex Pilosov と Anton "Tony" Kapela) がBGPルーティングを悪用し、トラフィックを迂回させることでMITM攻撃を行う方法の発表(pdf)とデモが行われたそうだ。攻撃者はまず盗聴したい相手にトラフィックを送るためのパスを割り出し、このASパスをprependして盗聴相手の経路を送出する、近隣のASはターゲットと通信するには攻撃者を経由すると騙される。そして、攻撃者は流れ込んだターゲット宛のトラフィックを盗聴した後にターゲットに戻すため最初に割り出したパスへのルータにstaticルーティングを設定する、ただそれだけだ。今回の攻撃は、通信の妨害ではなく、盗聴を行った後にそのままトラフィックをインターネットに戻すことで、当事者に知ら
悪意があったかなかったかは別にして、インターネットのコアなプロトコルであるBGPが使われて、あるASによって全世界が影響を受けたという点が日本語圏(JANOGですら)で触れられていないのはなぜなんだろう。 Pakistan Hijacks YouTube: A Closer Look いいサマリ YouTube Censorship Sheds Light on Internet Trust washingtonpost.com Pakistan Blocks YouTube /. YouTube IP Hijacking NANOGのfp How Pakistan knocked YouTube offline (and how to make sure it never happens again) c|net (UPDATE) Insecure routing redirects Y
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
