Čína si na 18 minút presmerovala na seba pakety smerujúce na 15% IP adries

DSL.sk, 18.11.2010

Čínsky štátny poskytovateľ pripojenia China Telecom presmeroval v apríli tohto roka do svojej siete pakety smerujúce na približne 15% všetkých IP adries.

V stredu vydanej správe to uvádza komisia USCC monitorujúca čínsko-americké ekonomické a bezpečnostné vzťahy, zriadená Kongresom USA.

K presmerovaniu prišlo pre propagovanie nesprávnych pravidiel pre routovanie protokolom BGP.

"Približne 18 minút 8. apríla 2010 China Telecom propagoval chybné sieťové routovacie cesty, podľa ktorých americká a iná zahraničná dátová prevádzka prechádzala cez čínske servery. Ostatné servery vo svete rýchlo akceptovali tieto cesty a smerovali všetku dátovú prevádzku do približne 15% internetových adries cez servery v Číne," uvádza USCC vo svojej správe.

Medzi presmerovanými IP adresami boli podľa správy aj adresy používané americkým Senátom, armádou, námorníctvom, NASA, Microsoftom, IBM.

Z viacerých formulácií v správe vyplýva, že nesprávne presmerované pakety nakoniec boli doručené do svojho cieľa a presmerovanie tak zrejme bolo transparentné. Správa to ale explicitne neuvádza.

Podľa komisie bol primárnym zdrojom nesprávnych dát menší čínsky poskytovateľ IDC China Telecommunication. "Dôkazy v prípade tohto incidentu jasne neindikujú, či bol spôsobený úmyselne a ak áno, tak za akým účelom," uvádza správa.

V prípade protokolu BGP, ktorým sa na Internete dynamicky manažuje optimálne routovanie, sa často neaplikujú pravidlá, ktoré by zabránili omylom či úmyselne smerovať operátorom cez seba takmer ľubovoľné rozsahy IP adries.

Známym incidentom, pri ktorom sa šírili cez BGP nesprávne informácie, bol prípad presmerovania paketov smerujúcich na IP adresy patriace YouTube do Pakistanu. Detailné informácie o tomto incidente, pri ktorom bolo YouTube pre zahadzovanie paketov v Pakistane nedostupné približne dve hodiny, sme priniesli v tomto článku.


Najnovšie články:



Diskusia:

analyza Od: jebebejbe | Pridané: 18.11.2010 11:48 teraz by uz mohli traffic analyzovat v realnom case, ked uz maju ten superpocitac :) Odpovedať Známka: 10.0 Hodnotiť:

Ktovie Od: Cpx | Pridané: 18.11.2010 12:46 Mozno ho aj skusali prave na toto :D Odpovedať Známka: 10.0 Hodnotiť:

Re: Ktovie Od reg.: peter-zm | Pridané: 18.11.2010 13:36 tiez mam taky pocit :D Odpovedať Známka: 8.0 Hodnotiť:

posli kvety Od: palysander | Pridané: 18.11.2010 12:53 tak toto je bomba. Odpovedať Známka: 3.3 Hodnotiť:

to iste Od: yxvyxvyv | Pridané: 18.11.2010 14:10 take nieco dokazal aj jeden zle nastaveny mikrotik v cechach tak to skonci ked bgp chce pouzivat niekto kto netusi aku ma tento protokol "moc" :D Odpovedať Známka: 2.5 Hodnotiť:

Super Od: dnes má meniny Eugen | Pridané: 18.11.2010 14:54 Super nechám si presmerovať všetky dáta na Pda a vytlačím si to v kancli a potom to budem povečeroch čítať nech viem o čom sa teraz kecá v NASA :D Odpovedať Známka: 6.0 Hodnotiť:

Urcite nie nahoda Od: Tyrmael | Pridané: 18.11.2010 16:17 Evidentne si testovali moznosti. Na take nahody sa tazko veri. :) Odpovedať Známka: 10.0 Hodnotiť:

ako tomu mam rozumiet? Od: hehrewrewrw | Pridané: 18.11.2010 16:32 to znamen,ze akykolvek provider dokaze presmerovat hocico hocikam? sposobit kolaps? Odpovedať Známka: 10.0 Hodnotiť:

Re: ako tomu mam rozumiet? Od: užívateľ. | Pridané: 18.11.2010 16:57 ked to dokazal nejaky suflikant z ceska.... Odpovedať Známka: 10.0 Hodnotiť:

Re: ako tomu mam rozumiet? Od: aqwer | Pridané: 19.11.2010 10:50 myslim ze hej, len potom sa asi nedoplati ... Odpovedať Známka: 3.3 Hodnotiť:

osdnkdfskl Od reg.: DeeerDancee | Pridané: 18.11.2010 16:44 vcera som cital ako v cine poslali jedno dievca na 1 rok do pracovneho tabora za vtip na twitteri... go china, go china... Odpovedať Známka: 3.7 Hodnotiť:

Re: osdnkdfskl Od: pravák bob | Pridané: 18.11.2010 17:06 otázka znie: koľko dievčat, pošlú za koľko rokov do koľkých táborov ? Odpovedať Známka: 8.6 Hodnotiť:

Re: osdnkdfskl Od reg.: Pjetro de | Pridané: 18.11.2010 17:44 kazdy jeden rok jedno dievca do jedneho tabora Odpovedať Známka: 7.8 Hodnotiť:

Re: osdnkdfskl Od reg.: Alino | Pridané: 18.11.2010 17:59 nie, otazka znie: kolko tweetov, posle kolko dievcat, do kolkych taborov? Btw, http://goo.gl/L7DUo Odpovedať Známka: 10.0 Hodnotiť:

Re: osdnkdfskl Od: ... | Pridané: 18.11.2010 19:41 tým chceš povedať že v číne nielen pakety zle presmerovavaju? Odpovedať Známka: 10.0 Hodnotiť:

------------- Od: ------------- | Pridané: 18.11.2010 17:55 A robi sa niekde nieco, okrem Ciny ? GPU, Made in China, CPU, SSD, DDR3, PSU, fan, etc. vsjo MiCh. Odpovedať Známka: 5.0 Hodnotiť:

Re: ------------- Od: Shulin | Pridané: 18.11.2010 19:47 Kia made in SlovaKIA :) Odpovedať Známka: 7.5 Hodnotiť:

samozrejme Od reg.: Bulo Bulek | Pridané: 18.11.2010 18:26 CPU made by taiwan, GPU made by taiwan, šalka s ktorej každé rano piješ kafe made by taiwan a tak a aký su ešte radi tý šikmooký robia ako blazni za misku rýže :) dokážu vyrobiť aj čerta Odpovedať Známka: 7.5 Hodnotiť:

Uz maju Od: 20781 | Pridané: 18.11.2010 20:04 uz maju patent na vyrobu antihmoty na pasovej vyrobe ;) Odpovedať Známka: 10.0 Hodnotiť:

Nechapete Od: Tpn0b | Pridané: 19.11.2010 11:10 Nechapete princip fungovania uzlov internetu, jedna vec je, ked len preposielate cez nod co k Vam pride (ako switch) a uplne ina ked sa to ma niekam ukladat. To je asi ako keby ste chceli napchat 100% vystupu elektrickej zasuvky (zastrcky? nvm) do baterie v realnom case a bez strat. To by museli mat lepsiu masinu ako superpocitac s par 100 000 jadrami (nevraviac a stratach cloud computingu). Odpovedať Známka: 10.0 Hodnotiť:

Pridať komentár