搜索

[28249] 2020-04-11_为什么BGP劫持仍然是全球组织的安全祸害？

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-19
2020-04-11_为什么BGP劫持仍然是全球组织的安全祸害？ 为 什 么 B G P 劫 持 仍 然 是 全 球 组 织 的 安 全 祸 害 ？ O t s 安 全   2 0 2 0 - 0 4 - 1 1 击 者 将 W e b 流 量 重 定 向 到 其 预 期 目 标 之 外 时 ， 会 发 生 边 界 网 关 协 议 （ B G P ） 劫 持 ， 有 时 也 称 为 前 缀 劫 持 或 I P 劫 持 。 其 中 一 种 攻 击 最 近 影 响 了 全 球 2 0 0 多 个 最 大 的 内 容 交 付 网 络 （ C D N ） 和 云 托 管 提 供 商 。   最 近 鲜 为 人 知 的 B G P 劫 持 攻 击 是 因 为 它 影 响 了 2 0 0 多 个 世 界 上 最 大 的 内 容 分 发 网 络 （ C D N ） 和 云 托 管 提 供 商 。 受 影 响 的 公 司 是 云 服 务 和 C D N 市 场 上 的 名 人 ， 包 括 G o o g l e ， A m a z o n ， F a c e b o o k ， A k a m a i ， C l o u d f l a r e ， G o D a d d y ， D i g i t a l   O c e a n 和 J o y e n t 等 知 名 公 司 。 最 常 见 的 是 ， B G P 在 I n t e r n e t 上 用 于 在 各 个 位 置 之 间 交 换 路 由 信 息 。 互 联 网 上 的 路 由 器 使 用 这 种 语 言 来 决 定 到 达 目 的 地 的 最 佳 路 径 。 但 是 ， 由 于 其 过 时 的 设 计 以 及 缺 乏 加 密 或 自 动 验 证 方 法 的 使 用 ， B G P 已 成 为 数 百 次 中 断 的 原 因 。       B G P 劫 持 如 何 工 作 ？ 劫 持 如 何 工 作 ？ B G P 劫 持 （ 有 时 称 为 前 缀 劫 持 或 I P 劫 持 ） 发 生 在 攻 击 者 将 W e b 流 量 重 定 向 到 其 预 期 目 标 之 外 ， 而 是 将 传 入 的 请 求 发 送 到 其 控 制 下 的 I P 地 址 时 。 这 是 对 路 由 协 议 的 攻 击 ， 网 络 犯 罪 分 子 冒 充 受 害 者 的 I P 身 份 以 执 行 诸 如 垃 圾 邮 件 ， 网 络 钓 鱼 和 恶 意 软 件 托 管 之 类 的 恶 意 活 动 。    
换 句 话 说 ， 可 以 将 这 种 攻 击 与 用 户 将 私 人 信 息 发 送 到 错 误 的 地 址 （ 由 冒 名 顶 替 者 提 供 的 订 单 发 送 地 址 ） 进 行 比 较 。 一 旦 将 信 息 通 过 电 子 邮 件 发 送 到 错 误 的 地 址 ， 冒 名 顶 替 者 将 永 远 拥 有 该 信 息 并 将 其 用 于 恶 意 目 的 。   攻 击 有 多 普 遍 ？ 攻 击 有 多 普 遍 ？ 涉 及 B G P 劫 持 的 最 引 人 注 目 的 事 件 之 一 发 生 在 2 0 1 8 年 ， 网 络 罪 犯 使 用 该 技 术 通 过 欺 诈 性 广 告 收 入 产 生 了 2 9 0 0 万 美 元 的 收 入 。 这 次 攻 击 是 由 一 个 名 为 “   3 v e ” 的 广 告 欺 诈 团 伙 实 施 的 ， 控 制 了 美 国 空 军 和 其 他 知 名 组 织 的 I P 地 址 。   2 0 1 8 年 4 月 ， 攻 击 者 已 从 A m a z o n   R o u t e   5 3   重 新 路 由 了 近 1 3 0 0 个 地 址 ， 旨 在 窃 取 加 密 货 币 。 通 过 颠 覆 亚 马 逊 的 域 名 解 析 服 务 ， 攻 击 者 伪 装 成 加 密 货 币 网 站 M y E t h e r W a l l e t . c o m ， 并 从 不 知 情 的 最 终 用 户 那 里 窃 取 了 约 1 5 万 美 元 的 数 字 硬 币 。 2 0 1 8 年 7 月 ， B G P 劫 持 攻 击 方 法 还 被 用 于 针 对 美 国 的 多 家 支 付 处 理 公 司 并 将 用 户 重 定 向 到 恶 意 网 站 。 攻 击 者 使 用 流 氓 D N S 服 务 器 向 尝 试 访 问 某 个 网 站 的 用 户 返 回 伪 造 的 D N S 响 应 。   在 2 0 1 9 年 ， 通 过 台 湾 网 络 信 息 中 心 （ T W N I C   ） 运 行 的 公 共 D N S 服 务 器 的 流 量 受 到 攻 击 ， 并 被 重 新 路 由 了 几 分 钟 ， 到 达 了 巴 西 的 一 个 实 体 。     M A N R S 建 议 什 么 ？ 建 议 什 么 ？ 保 持 警 惕 是 防 止 此 类 攻 击 的 关 键 。 2 0 1 4 年 ， 互 联 网 协 会 发 起 了 “ 路 由 协 议 相 互 商 定 规 范 ” （ M A N R S ） 计 划 ， 旨 在 消 除 常 见 的 路 由 威 胁 ， 包 括 B G P 劫 持 。 M A N R S 提 出 了 四 个 行 动 要 点 ， 以 减 少 路 由 劫 持 或 其 他 类 型 的 B G P 攻 击 的 威 胁 。 这 些 包 括 ： 全 局 验 证 - 服 务 提 供 商 将 拥 有 记 录 的 路 由 策 略 ， 这 些 策 略 可 公 开 获 得 并 与 对 等 方 进 行 通 信 。 过 滤 - 这 些 政 策 之 一 将 确 保 仅 宣 布 正 确 的 路 线 。   防 欺 骗 - 只 能 使 用 防 欺 骗 过 滤 来 允 许 正 确 的 源 I P 进 入 其 网 络 。   协 调 - 服 务 提 供 商 的 联 系 信 息 必 须 可 公 开 访 问 并 且 是 最 新 的 。

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理