Vlákno názorů k článku Úspěšný útok na Internet -- II? od ML - Koukam, ze pan Krsek dostal stejny napad na...

Koukam, ze pan Krsek dostal stejny napad na ochromeni Inetu, jaky jsem popsal na konci diskuze u prvniho dilu :-)
Protoze diskuzi k prvnimu dilu uz asi nikdo cist nebude, tak to jeste jednou poslu sem. Treba to spolecnymi silami vypilujeme k dokonalosti pro pozdejsi pouziti :-)))

Scenar:
- Jako bohaty terorista ovladnu nejakeho velkeho, nejlepe tranzitniho ISP. Ani ho nemusim ovladnout - staci sveho cloveka protlacit na misto, kde bude mit pristup ke konfiguraci hranicnich smerovacu.
- Nastavim routovani tak, ze se bude zdat, ze vetsina AS lezi nekde hodne blizko u me, rekneme za jednim hopem.
- Tuhle informaci pustim do sveta svym sousedum.

Co se stane:
- Muj AS pro ne stane nejlepsi cestou kamkoliv (krome pripadu, kdy jsou primo pripojeni k nejake dalsi siti).
- Tuhle inforamci mi sousedi predaji dal.

Vysledkem bude totalni chaos v routovacich tabulkach, takze nepojede ani IP. Bohuzel budu ponekud omezen tim, ze cim vic hopu ode me nejaky AS bude lezet, tim min se necha ovlivnit, protoze mozna bude mit lepsi routu odjinud. Ovsem u mych sousedu to zabere dost spolehlive. Samozrejme mi musi predem duverovat a routovaci tabulku ode me brat, takze tranzitni ISP jsou ve zrejme vyhode :-)

Ja vim, tenhle teroristicky plan ma sve slabiny (treba ze jednotlivi ISP filtruji BGP announcementy, grrr), ale vicemene by to mohlo fungovat.

Vicemene by to fakt fungovat mohlo. Tak asi 20 minut... ;-)
Vyrobit zmatek v BGP routovani jde pomerne snadno, nicmene to skonci pouze a jenom tim, ze AS vaseho hypotetickeho ISP bude velice rychle z routovacich tabulek BGP pausalne vyhozen a uz si ani neskrtnete ;-)
Zrovna tento typ routingu si KAZDY hlida VELMI PECLIVE a nikdo se prilis nesere s tema, kteri do BGP vnaseji bordel ;-)

No muj utok byl trosku subtilnejsi. Vyrobit zmatek ve smerovani je mozne a realne, nicmeme potiz je v tom, ze se to da snadno detekovat a jeste snadneji odstranit. Proste Vas zacnou ignorovat.

Trvanlivost takoveho utoku bude maximalne v radu hodin. Ale zadny napad neni spatny, je mozne, ze kdyz se to vypiluje, bude to mit delsiho trvani.