BGP ปลอดภัยหรือไม่?

เว็บไซต์สำหรับทดสอบว่า ISP ที่ใช้งานอยู่ในปัจจุบันได้ติดตั้งใช้งาน RPKI หรือไม่

Border Gateway Protocol มีความสำคัญต่อการกำหนดเส้นทางข้อมูลบนอินเทอร์เน็ต

คล้ายกับบริการไปรษณีย์ในโลกจริง โดยจะค้นหาเส้นทางที่เร็วที่สุดแล้วส่งต่อไป

BGP ไม่มีโปรโตคอลความปลอดภัยแยกต่างหาก จึงอาจก่อให้เกิดปัญหาใหญ่ได้เมื่อมีการเปลี่ยนแปลงจากอุบัติเหตุหรือโดยเจตนา (BGP Hijack)

ความพยายามในการแก้ปัญหานี้คือ Resource Public Key Infrastructure (RPKI)

[xguru]

บล็อกโพสต์ของ Cloudflare ที่เผยแพร่เว็บไซต์นี้อยู่ด้านล่าง

Is BGP Safe Yet? No. But we are tracking it carefully https://blog.cloudflare.com/is-bgp-safe-yet-rpki-routing-security-init…

อินเทอร์เน็ตดำเนินงานโดยมีเครือข่ายหลายแห่งเชื่อมต่อกัน แต่ละแห่งทำงานเป็น Autonomous System (AS, ระบบอิสระ)

AS แต่ละแห่งจะได้รับหมายเลข ASN เพื่อใช้ในการจัดการ ณ ปี 2019 มี ASN ที่ลงทะเบียนไว้ประมาณ 92,000 รายการ

BGP เป็นโปรโตคอลที่ใช้ค้นหาเส้นทางที่เร็วที่สุดระหว่าง AS ต่าง ๆ แต่ทำงานบนพื้นฐานของความเชื่อถือ

ระบบทำงานโดยให้แต่ละ AS ระบุ AS ที่เชื่อมต่อโดยตรงกับตนเอง (Neighbor)

กล่าวคือ เป็นการบอกว่าหากผ่านฉันไป จะเชื่อมต่อไปยังฝั่งนั้นได้เร็วที่สุด

ดังนั้นหากมีเจตนาร้ายอยู่ระหว่างทาง หรือเกิดการกรอกค่าผิดพลาดโดยไม่ได้ตั้งใจ ก็อาจทำให้สามารถดักข้อมูลได้

→ เคยมีความพยายามขโมยคริปโทเคอร์เรนซีโดยอ้อมผ่าน Amazon DNS

RPKI เป็นระบบที่เข้ารหัสข้อมูล routing เอง พร้อมทั้งทำการยืนยันตัวตนและตรวจสอบความถูกต้อง

การรับรองความถูกต้องของ routing (RPKI) https://KoreaInternetInformationCenter.kr/jsp/resources/rpki.jsp

RPKI : โซลูชันป้องกัน BGP hijacking https://m.blog.naver.com/aepkoreanet/221486234966