搜索

[4239] 2017-08-29_谷歌意外劫持了BGP路由，导致日本大范围断网约一个小时

文档创建者：s7ckTeam
浏览次数：27
最后更新：2025-01-16
2017-08-29_谷歌意外劫持了BGP路由，导致日本大范围断网约一个小时 谷 歌 意 外 劫 持 了 B G P 路 由 ， 导 致 日 本 大 范 围 断 网 约 一 个 小 时 原 创   E 安 全 编 辑 部   E 安 全   2 0 1 7 - 0 8 - 2 9 E 安 全 8 月 2 9 日 讯   上 周 五 ， G o o g l e 犯 下 一 个 错 误 ， 不 慎 劫 持 B G M 路 由 ， 导 致 日 本 大 范 围 断 网 约 一 个 小 时 。 B G M 路 由 劫 持 自 日 本 当 地 时 间 周 五 下 午 1 2 : 2 2 至 第 二 天 凌 晨 1 : 0 1 ， 持 续 时 间 约 1 3 个 小 时 。 B G M 路 由 劫 持 原 理 路 由 劫 持 原 理 B G P （ 边 界 网 关 协 议 ） ， 是 运 行 于   T C P   上 的 一 种 自 治 系 统 ( A S ) 的 用 于 连 接 主 要 互 联 网 服 务 提 供 商 （ I S P ） 网 络 的 路 由 协 议 。 该 协 议 主 要 依 赖 I S P 广 播 网 络 中 可 用 的 I P 地 址 。 当 I S P 错 误 广 播 非 本 网 的 I P 地 址 块 时 ， 便 会 发 生 B G P 路 由 劫 持 事 件 。 路 由 表 通 过 自 治 系 统   ( A S )   号 码 识 别 I S P 。 G o o g l e 意 外 劫 持 了 意 外 劫 持 了 B G P 路 由 路 由 上 周 五 ， 拥 有 A S 号 码 的 G o o g l e 错 误 地 广 播 称 ， 在 其 网 络 中 发 现 日 本 I S P 的 I P 地 址 段 。 其 它 I S P （ 例 如 ： V e r i z o n ） 开 始 将 预 先 前 往 日 本 的 流 量 发 送 至 G o o g l e 服 务 器 ， 然 而 谷 歌 服 务 器 却 不 知 道 如 何 处 理 这 些 流 量 。
这 导 致 日 本 许 多 网 络 服 务 瘫 痪 ， 用 户 无 法 访 问 网 上 银 行 门 户 网 站 、 订 票 系 统 、 政 府 门 户 网 站 等 。 除 此 之 外 ， 日 本 以 外 的 用 户 无 法 连 接 到 任 天 堂 网 络 或 日 本 多 个 在 线 市 场 。 约 约 8 0 0 万 互 联 网 连 接 受 到 影 响 万 互 联 网 连 接 受 到 影 响 媒 体 B G P M o n 报 道 称 ， G o o g l e 劫 持 了 N T T 通 信 株 式 会 社 的 流 量 。 N T T 是 日 本 一 家 主 要 的 I S P ， 其 还 支 持 O C N 和 K D D I 两 个 小 型 的 I S P 。 在 日 本 ， N T T 为 7 6 7 万 家 庭 用 户 和 4 8 万 家 公 司 提 供 互 联 网 服 务 。 持 续 4 0 分 钟 左 右 的 断 网 在 日 本 引 起 恐 慌 。 据 日 本 当 地 媒 体 报 道 ， 日 本 总 务 省 （ M i n i s t r y   o f   I n t e r n a l   A f f a i r s   a n d   C o m m u n i c a t i o n s ） 已 经 对 此 事 展 开 调 查 ， 并 要 求 I S P 提 供 详 细 报 告 。 I S P 最 大 网 络 前 缀 限 制 的 重 要 性 最 大 网 络 前 缀 限 制 的 重 要 性 G o o g l e 发 言 人 发 表 声 明 承 认 是 他 们 的 错 误 ， 发 言 人 向 朝 日 新 闻 表 示 ， G o o g l e 对 网 络 设 置 了 错 误 信 息 导 致 问 题 发 生 ， 并 对 带 来 的 不 便 与 恐 慌 致 以 歉 意 。 断 网 事 件 发 生 后 ， G o o g l e 方 面 在 8 分 钟 之 内 更 正 了 信 息 。 目 前 尚 不 清 楚 ， B G P 路 由 劫 持 是 否 是 人 为 错 误 或 设 备 故 障 。 除 谷 歌 外 除 谷 歌 外 V e r i z o n 也 应 负 责 也 应 负 责 B G P M o n 表 示 ， G o o g l e 劫 持 了 全 球 超 过 1 3 . 5 万 个 网 络 前 缀 （ 用 来 唯 一 地 标 识 着 连 入 I n t e r n e t 的 一 个 网 络 的 网 络 号 ） ， 其 中 日 本 N T T 是 受 影 响 最 大 的 I S P ， 有 超 过 2 . 4 个 。 B G P M o n 工 程 师 安 德 烈 · 图 克 表 示 ， 配 置 错 误 很 容 易 引 起 这 类 事 件 。 在 这 起 案 例 中 ， 似 乎 是 G o o g l e 网 络 出 现 了 配 置 错 误 或 软 件 问 题 ， 从 而 向 V e r i z o n 广 播 了 数 千 个 前 缀 ， V e r i z o n 之 后 又 传 播 给 了 其 他 I S P 。 图 克 还 表 示 ， 配 置 错 误 很 容 易 产 生 ， 在 E B G P 会 话 两 端 同 时 部 署 过 滤 器 非 常 必 要 。 在 这 起 案 例 中 ， V e r i z o n 似 乎 配 备 很 少 或 根 本 没 有 配 备 过 滤 器 ， 从 而 接 收 了 来 自 谷 歌 的 大 量 B G P 地 址 最 终 导 致 服 务 大 面 积 中 断 。 V e r i z o n 至 少 应 使 用 最 大 前 缀 限 制 ， 或
设 置 某 些 路 径 过 滤 器 以 阻 止 大 规 模 影 响 的 产 生 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 1 3 5 6 7 6 2 8 7 1 . s h t m l 相 关 阅 读 ： 澳 大 利 亚 A C S C 警 告 ： 黑 客 将 目 标 瞄 向 思 科 路 由 器 和 交 换 机 C I A 用 “ 樱 花 炸 弹 ” 入 侵 我 们 的 路 由 器 德 国 电 信 用 户 超 过 9 0 万 台 路 由 器 遭 黑 客 破 坏 卡 巴 斯 基 发 布 操 作 系 统 K a s p e r s k y O S   将 部 署 在 路 由 器 中 保 障 工 控 安 全 路 由 器 和 移 动 设 备 注 意 啦 ！ 恶 意 软 件 J S _ J I T O N 主 攻 亚 洲 地 区 【 安 全 预 警 】 最 新 发 现 的 路 由 器 病 毒 能 够 抵 御 恶 意 程 序 谷 歌 披 露 神 秘 的 以 色 列 间 谍 产 品 公 司 ： E q u u s   T e c h n o l o g i e s ▼ 点 击 “ 阅 读 原 文 ”   下 载 E 安 全 A P P 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理