Как положить 96% интернета, комбинируя две легальные настройки 🌐

Наша любимая глобальная сеть держится на синей изоленте и честном слове протокола BGP, который написали, когда динозавры еще ходили по земле. На конференции USENIX Security яйцеголовые показали новый способ сломать всё и сразу. Уязвимость BGP Vortex это не какой-то сложный хакерский взлом, а логическая дыра в самой архитектуре: если скомбинировать пару стандартных настроек маршрутизации (снижение локального приоритета + выборочная блокировка), интернет-трафик попадает в бесконечный цикл.

Суть в том, что роутеры начинают истерично перекидывать маршруты друг другу, вызывая лавину служебных сообщений. Нагрузка на оборудование подскакивает с пары пакетов до десятков тысяч в секунду. Железо магистральных провайдеров просто плавится, и интернет встает колом. Самое страшное, что тесты на реальных автономных системах (AS) показали, что 21 из 30 крупнейших мировых сетей уязвимы. Потенциально 96% всего интернета может лечь отдохнуть из-за одной такой цепной реакции.

Текущие костыли типа Route Dampening (гашение нестабильных маршрутов) только оттягивают неизбежное или создают задержки до 40 секунд, что для современных сервисов равносильно смерти. Решения предлагают классические: механизмы подавления прыгающих маршрутов, отказ от небезопасных политик, переход на альтернативные архитектуры типа SCION. Но давайте честно, заставить тысячи автономных систем по всему миру синхронно обновить политики задача невыполнимого уровня. безопасность держится на честном слове и надежде, что никто не додумается совместить две стандартные настройки. Спите спокойно 🤡

🥸 godnoTECH - Новости IT