Understanding the Stealthy BGP Hijacking Risk in the ROV Era
Dieses Paper führt das Konzept des heimlichen BGP-Hijackings ein, einer Bedrohung, bei der bösartige Routen aufgrund einer teilweisen Implementierung der Route Origin Validation (ROV) der Entdeckung durch die Opfer entgehen, und adressiert dieses durch die erste empirische Studie realer Vorfälle sowie die Entwicklung von SHAMAN, einem hocheffizienten Framework, das ein erhebliches globales Risiko mit einer Erfolgswahrscheinlichkeit von bis zu 99,5 % für gezielte Angriffe aufzeigt.
Originalarbeit lizenziert unter CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/). Dies ist eine KI-generierte Erklärung des untenstehenden Papers. Sie wurde nicht von den Autoren verfasst oder gebilligt. Für technische Genauigkeit konsultieren Sie das Originalpaper. Vollständigen Haftungsausschluss lesen
Das große Ganze: Das Adressbuch des Internets
Stellen Sie sich das Internet als ein riesiges, globales Postsystem vor. Jeder Computer und jeder Server hat eine Adresse (ein IP-Präfix), und jedes Postamt (genannt Autonomes System oder AS) hat ein Regelwerk, wie die Post zugestellt wird. Das Protokoll, das diese Regelwerke synchron hält, heißt BGP.
Das Problem? Das alte Regelwerk hat eine enorme Sicherheitslücke: Jeder kann in ein Postamt gehen und sagen: „Hey, ich besitze diese Adresse! Schickt die gesamte Post für dieses Viertel zu mir!“ Wenn die anderen Postämter dem glauben, leiten sie den gesamten Verkehr dorthin um. Dies nennt man BGP Hijacking. Normalerweise ist dies offensichtlich, weil die Post verloren geht oder sofort am falschen Ort ankommt.
Der neue „Sicherheitswächter“: ROV
Um dies zu beheben, hat die Internet-Community ein Sicherheitswächter-System namens RPKI und ROV (Route Origin Validation) eingeführt.
- Die Analogie: Stellen Sie sich eine Liste mit „Verifizierten Eigentümern“ vor. Bevor ein Postamt eine neue Zustellanweisung akzeptiert, prüft es diese Liste. Wenn die Anweisung sagt: „Ich bin der Eigentümer“, aber die Liste sagt: „Nein, das sind Sie nicht“, lehnt das Postamt die gefälschte Anweisung ab.
Der Haken: Noch nicht jedes Postamt hat diesen Sicherheitswächter eingestellt. Zum Zeitpunkt der Veröffentlichung der Arbeit nutzen nur etwa 10 % der weltweiten Postämter ROV. Der Rest nutzt noch immer das alte, unsichere Regelwerk.
Die „heimliche“ Falle: Der unsichtbare Hijack
Hier kommt die Hauptentdeckung der Arbeit ins Spiel. Die Autoren fanden heraus, dass die Existenz von einigen Sicherheitswächtern tatsächlich eine neue, unsichtbare Art des Hijackings schafft, das sogenannte Stealthy BGP Hijacking (heimliches BGP-Hijacking).
Die Analogie des unsichtbaren Diebes:
- Das Opfer (AS A): Ein Postamt, das einen Sicherheitswächter (ROV) eingestellt hat.
- Das Ziel (AS E): Ein legitimes Unternehmen, das eine bestimmte Adresse besitzt.
- Der Dieb (AS G): Ein Krimineller, der versucht, den Verkehr für das Ziel zu stehlen.
- Der Vermittler (AS C): Ein Postamt, das keinen Sicherheitswächter eingestellt hat.
So findet der Diebstahl statt, ohne dass das Opfer es merkt:
- Der Dieb versucht dem Opfer zu sagen: „Ich besitze die Adresse des Ziels!“
- Der Sicherheitswächter des Opfers (ROV) prüft die Liste, sieht, dass der Dieb gefälscht ist, und blockiert die Nachricht. Das Opfer erfährt nicht einmal, dass der Dieb existiert.
- Der Dieb informiert jedoch den Vermittler (AS C). Der Vermittler hat keinen Sicherheitswächter, also glaubt er dem Dieb.
- Das Opfer schickt die Post an das Ziel. Die Post reist durch den Vermittler.
- Der Vermittler, der dem Dieb glaubt, leitet die Post zum Haus des Diebes um.
- Das Ergebnis: Das Opfer denkt: „Ich sende die Post an das Ziel“, aber die Post wird tatsächlich vom Dieb gestohlen. Da der Sicherheitswächter des Opfers die Ankündigung des Diebstahls blockiert hat, bleibt das Opfer völlig ahnungslos. Es ist ein „stiller“ Diebstahl.
Was die Forscher getan haben
Die Autoren, angeführt von Yihao Chen und Kollegen, wollten verstehen, wie groß dieses Problem ist. Sie konnten nicht einfach darauf warten, dass Menschen Vorfälle melden, da die Opfer nicht wissen, dass sie gerade ausgeraubt werden.
Die Detektivarbeit (Empirische Studie): Sie bauten ein System auf, um die „Postprotokolle“ des Internets (Routing-Tabellen) von verschiedenen Standpunkten aus zu scannen. Sie suchten nach Unstimmigkeiten: „Ich sehe eine Route zum Ziel, aber ich sehe keine Route zum Dieb, dennoch führt der Weg zum Ziel über jemanden, der mit dem Dieb kommunizieren könnte.“
- Sie fanden 318 hochkonfidente reale Vorfälle dieser Art.
- Sie entdeckten, dass diese Angriffe oft kurzlebig sind, aber fast täglich vorkommen.
Der Supercomputer (SHAMAN-Framework): Um das vollständige Risiko zu verstehen, mussten sie das gesamte Internet simulieren. Bestehende Methoden waren zu langsam (sie brauchten Monate, um die Routen für die ganze Welt zu berechnen).
- Sie entwickelten ein Werkzeug namens SHAMAN (benannt nach einem Führer, der durch unsichtbare Gefahren navigiert).
- Der magische Trick: Anstatt jedes einzelne Postamt einzeln zu simulieren, nutzten sie einen mathematischen „Matrix“-Ansatz (wie eine riesige Tabellenkalkulation), um alle möglichen Routen gleichzeitig zu berechnen.
- Die Beschleunigung: Sie reduzierten die Zeit, um die Routen des gesamten Internets abzubilden, von über 3 Monaten auf nur 5,22 Stunden.
Die schockierenden Erkenntnisse
Mit ihrem superschnellen Werkzeug analysierten sie 8,3 Milliarden mögliche Routen. Hier ist das, was sie fanden:
- Die Erfolgsquote: Selbst wenn die Sicherheitswächter im Einsatz sind, hat ein zufälliger „heimlicher“ Hijacking-Versuch eine Erfolgschance von 14,1 %.
- Die gezielte Gefahr: Wenn ein Dieb gezielt ein Opfer und eine bestimmte Route angreift, steigt die Erfolgsquote auf 99,5 %. Es ist ein fast garantierter Diebstahl.
- Das „zweischneidige Schwert“: ROV ist großartig darin, offensichtliches Hijacking zu stoppen (bei dem der Dieb die Route ankündigt und jeder sie sieht). Aber weil es den Dieb vor dem Opfer verbirgt, macht es heimliches Hijacking unbeabsichtigt viel wahrscheinlicher.
- Die „wenigen Vitalen“: Das Risiko ist nicht gleichmäßig verteilt. Nur 2,9 % der „Vermittler“-Postämter sind für 80 % all dieser heimlichen Diebstähle verantwortlich. Wenn man diese wenigen korrigiert, löst man den Großteil des Problems.
- Die Zukunft: Wenn mehr Postämter Sicherheitswächter einstellen, wird das Risiko eine Zeit lang steigen, aber schließlich, wenn alle einen Wächter haben, wird das Risiko wieder auf Null sinken. Wir befinden uns derzeit in der Phase des „steigenden Risikos“.
Zusammenfassung
Die Arbeit zeigt ein Paradoxon auf: Teilweise Sicherheit schafft eine neue Art der Unsichtbarkeit. Indem sie schlechte Ankündigungen für einige Leute blockiert, aber für andere nicht, hat das Internet einen blinden Fleck geschaffen, in dem Datenverkehr gestohlen werden kann, ohne dass der Besitzer es jemals merkt. Die Autoren bauten ein schnelles, mathematisches Werkzeug, um diese Gefahr abzubilden, und zeigten, dass das Risiko zwar derzeit signifikant ist, aber auf einer kleinen Anzahl von Schlüsselstandorten konzentriert liegt, was einen klaren Weg zur Lösung bietet.
Ertrinken Sie in Arbeiten in Ihrem Fachgebiet?
Erhalten Sie tägliche Digests der neuesten Arbeiten passend zu Ihren Forschungsbegriffen — mit technischen Zusammenfassungen, in Ihrer Sprache.