BGP hijack
termoredessegurança
Anunciar espaço de endereços que não é seu, para que outras redes enviem a você tráfego destinado ao dono real - eficaz porque o roteamento prefere o anúncio mais específico e o protocolo não tem meio nativo de conferir quem pode originar um prefixo.
O impacto é global em minutos e depende inteiramente de o provedor de trânsito ter filtrado. A variante perigosa não é derrubar, e sim interceptar: desviar, inspecionar e encaminhar, de modo que o destino siga funcionando e a única evidência seja latência e um caminho que ninguém olha. A validação de origem com RPKI fecha a versão grosseira; não fecha um caminho forjado plausível, e é por isso que monitorar os próprios prefixos segue sendo dever operacional, e não gentileza opcional.
Também conhecido como: prefix hijack, route hijack, more specific announcement