BGP hijack

termo

redessegurança

Anunciar espaço de endereços que não é seu, para que outras redes enviem a você tráfego destinado ao dono real - eficaz porque o roteamento prefere o anúncio mais específico e o protocolo não tem meio nativo de conferir quem pode originar um prefixo.

O impacto é global em minutos e depende inteiramente de o provedor de trânsito ter filtrado. A variante perigosa não é derrubar, e sim interceptar: desviar, inspecionar e encaminhar, de modo que o destino siga funcionando e a única evidência seja latência e um caminho que ninguém olha. A validação de origem com RPKI fecha a versão grosseira; não fecha um caminho forjado plausível, e é por isso que monitorar os próprios prefixos segue sendo dever operacional, e não gentileza opcional.

Também conhecido como: prefix hijack, route hijack, more specific announcement

Todos os verbetes do glossário