搜索

[14938] 2020-01-03_浅析通过操纵BGPCommunities影响路由选路

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-18
2020-01-03_浅析通过操纵BGPCommunities影响路由选路 浅 析 通 过 操 纵 B G P   C o m m u n i t i e s 影 响 路 由 选 路 原 创   C h r i s 东 方   F r e e B u f   2 0 2 0 - 0 1 - 0 3 安 全 领 域 的 讨 论 离 不 开 漏 洞 ， 但 是 若 说 世 界 上 最 严 重 的 漏 洞 是 什 么 呢 ？ （ 不 许 说 是 人 安 全 领 域 的 讨 论 离 不 开 漏 洞 ， 但 是 若 说 世 界 上 最 严 重 的 漏 洞 是 什 么 呢 ？ （ 不 许 说 是 人 ~ ） ， 如 果 说 是 ） ， 如 果 说 是 B G P 的 漏 的 漏 洞 ， 应 该 没 有 人 反 对 吧 ？ （ 二 进 制 和 洞 ， 应 该 没 有 人 反 对 吧 ？ （ 二 进 制 和 w e b 大 佬 表 示 不 服 大 佬 表 示 不 服 … … ） ） 关 于 B G P 的 安 全 问 题 ， F r e e b u f 上 有 很 多 文 章 已 经 讨 论 过 了 ， 例 如   h t t p s : / / w w w . f r e e b u f . c o m / t a g / b g p   这 个 列 表 。 最 近 看 了 C C S 1 9 新 鲜 出 炉 的 一 篇 论 文 《 S I C O : S u r g i c a l   I n t e r c e p t i o n   A t t a c k s   b y   M a n i p u l a t i n g   B G P C o m m u n i t i e s 》 ， 感 觉 很 受 启 发 。 这 篇 论 文 是 美 国 普 林 斯 顿 大 学 的 一 个 团 队 发 表 的 ， 也 是 由 D A R P A （ 美 国 国 防 高 级 研 究 计 划 局 ） 和 A F R L （ 美 国 空 军 研 究 实 验 室 ） 支 持 的 项 目 。 我 这 里 只 结 合 我 的 理 解 介 绍 一 下 文 中 提 出 的 三 种 代 表 性 场 景 。 一 、 一 、 B G P 前 置 知 识 前 置 知 识 1 、 、 A S 之 间 的 商 业 关 系 之 间 的 商 业 关 系 （ 1 ） p r o v i d e r - c u s t o m e r （ 2 ） p e e r - p e e r （ 3 ） c u s t o m e r - p r o v i d e r 其 中 c u s t o m e r   需 向   p r o v i d e r （ 服 务 提 供 商 ） 付 费 ， 才 能 够 访 问 互 联 网 资 源 。 p e e r   之 间 就 是 完 全 平 等 的 ， 免 费 交 换 网 络 流 量 。 其 实 A S 之 间 还 有 其 它 的 关 系 ， 但 主 要 是 以 上 三 种 。 2 、 路 由 的 导 入 规 则 与 导 出 规 则 、 路 由 的 导 入 规 则 与 导 出 规 则 如 下 图 ， 左 侧 展 示 了 路 由 的 导 出 规 则 ， 右 侧 展 示 了 路 由 的 导 入 规 则 （ 选 路 原 则 ） ， 总 结 一 下 就 是 ： ( 1 )   导 出 规 则 1 )   从 c u s t o m e r s 学 到 的 路 由 向 所 有 邻 居 宣 告 ； 2 )   从 p e e r s 和 p r o v i d e r s 学 习 到 的 路 由 只 向   c u s t o m e r s 宣 告 。 ( 2 )   导 入 规 则 1 ） 优 选 L o c a l   p r e f e r e n c e 高 的 ， 通 常 从 高 到 低 排 列 为   c u s t o m e r   >   p e e r   >   p r o v i d e r ； 2 ） 其 次 看 A S - P a t h 长 度 ， 长 度 越 小 越 优 先 。 其 时 路 由 的 导 入 规 则 还 有 很 多 ， 本 文 只 用 到 这 关 键 的 两 条 。
3 、 B G P   C o m m u n i t y 属 性 B G P c o m m u n i t i e s   是 一 种 路 由 标 记 方 法 ， 用 来 添 加 到 B G P 的 宣 告   中 用 来 控 制 上 游 A S e s 的 路 由 策 略 。 B G P c o m m u n i t i e s   是 可 选 传 递 属 性 ， 不 支 持 该 属 性 的 B G P r o u t e r   原 封 不 动 的 将 c o m m u n i t y 值 传 递 给 下 游 B G P 邻 居 。 本 文 用 到 的   c o m m u n i t y   a c t i o n s ： L o w e r   l o c a l - p r e f e r e n c e   b e l o w   p e e r   ( L o w e r P r e f )               降 低 本 地 优 先 级 N o   e x p o r t   t o   s e l e c t   p e e r   ( N o E x p o r t S e l e c t )                                 不 向 指 定 的   p e e r 导 出 路 由 N o   e x p o r t   t o   a l l   p e e r s   ( N o E x p o r t A l l )                                                     不 向 全 部   p e e r 导 出 路 由 二 、 三 种 典 型 攻 击 场 景 二 、 三 种 典 型 攻 击 场 景 攻 击 者 （ 图 中 小 黑 人 ） 有 两 个 p r o v i d e r ： A 和 B ， 攻 击 者 伪 造 原 本 属 于 V i c t i m 的 I P 前 缀 ， 向 A 发 送 欺 骗 宣 告 报 文 ， 希 望 把 原 本 去 往 V i c t i m 的 网 络 流 量 吸 引 过 来 ， 再 通 过 p r o v i d e r   B 返 还 给 V i c t i m ， 相 当 于 做 了 中 间 人 劫 持 攻 击 。 为 了 达 到 这 种 效 果 ， 需 要 使 得 B 相 信 去 往 V i c t i m 的 路 由 R ， 而 不 是 去 往 攻 击 者 的 路 由 R * 。 通 过 B G P   的 C o m m u n i t y 属 性 可 以 达 到 这 一 点 ， 下 面 分 三 种 不 同 场 景 讨 论 ： 场 景 一 场 景 一     图 图 a 问 题 问 题 ： B 会 更 喜 欢 R ， 因 为 选 路 原 则 中 ， 优 选 L o c a l   p r e f e r e n c e 高 的 ， R 来 自 p e e r ， R 来 自 p r o v i d e r ， p e e r > p r o v i d e r 。 解 决 方 案 解 决 方 案 ： 攻 击 者 可 以 用 C o m m u n i t y   a c t i o n 的 N o E x p o r t A l l 或 N o E x p o r t S e l e c t 阻 止 A 向 B 导 出 R ， 这 样 B 学 不 到 R ， 只 能 选 择 R 。 场 景 二 场 景 二     图 图 b 问 题 问 题 ： B 会 更 喜 欢 R ， 因 为 R 和 R 全 部 来 自 p r o v i d e r ， L o c a l   p r e f e r e n c e 相 同 ， 但 B 去 往 攻 击 者 只 需 要 3 跳 ， 而 去 往 受 害 者
需 要 四 跳 ， 优 选 跳 数 少 的 R 。 解 决 方 案 解 决 方 案 ： 攻 击 者 可 以 用 C o m m u n i t y   a c t i o n 的 L o w P r e f 来 降 低 S h a r e d   t i e r - 1 上 R 的 L o c a l   p r e f e r e n c e ， 这 样 B 会 优 选 R 。 场 景 三 场 景 三     图 图 c 问 题 问 题 ： B 不 确 定 会 更 喜 欢 R 还 是 R ， 需 要 借 助 其 他 条 件 判 断 。 因 为 R 和 R 的 L o c a l   p r e f e r e n c e 相 同 ， 都 是 来 自 p e e r ； B 去 往 攻 击 者 和 V i c t i m 的 跳 数 相 同 ， 均 为 2 跳 。 解 决 方 案 解 决 方 案 ： 攻 击 者 可 以 用 C o m m u n i t y   a c t i o n 的 N o E x p o r t A l l 或 N o E x p o r t S e l e c t 阻 止 A 向 B 导 出 R ， 这 样 B 学 不 到 R ， 只 能 选 择 R 。 三 、 总 结 三 、 总 结 通 过 操 纵 B G P   C o m m u n i t i e s 来 实 现 劫 持 攻 击 是 一 种 很 新 颖 的 方 式 ， 这 种 劫 持 方 式 可 以 避 免 路 由 黑 洞 ， 隐 蔽 性 高 ， 很 多 传 统 的 检 测 方 式 无 法 检 测 到 。 当 然 ， 有 攻 即 有 防 ， 论 文 中 也 提 出 了 几 种 防 御 方 式 ， 例 如 限 制 C o m m u n i t y 的 传 播 、 限 制 B G P   u p d a t e 报 文 中 c o m m u n i t i e s 的 数 量 等 方 式 。 互 联 网 对 人 类 社 会 太 重 要 了 ， 希 望 可 以 在 网 络 安 全 研 究 人 员 的 不 断 努 力 下 安 全 稳 定 地 发 展 下 去 。 * 本 文 原 创 作 者 ： 本 文 原 创 作 者 ： C h r i s 东 方 ， 本 文 属 于 东 方 ， 本 文 属 于 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理