spjallid.is

Áhugaverð grein um BGP route hijacking þar sem m.a. er bent á íslenska aðila.

http://www.renesys.com/2013/11/mitm-internet-hijacking/

Vísvitandi eða slys?

tl;dr

Revenant skrifaði:Áhugaverð grein um BGP route hijacking þar sem m.a. er bent á íslenska aðila.

http://www.renesys.com/2013/11/mitm-internet-hijacking/

Vísvitandi eða slys?

Slys, og lélegir filterar. Síminn er sterkur ISP sem er með marga peera erlendis sem hefur væntnalega haft áhrif á þetta líka ( aðilar sem eru ekki að filtera rútur frá Símanum, og Síminn væntanlega fyrir mistök ekki að filtera Opin Kerfi og jafnvel Opin Kerfi óvart ekki að filtera viðskiptavin, eða bara sjálfa sig ). Vodafone hefur svo annað hvort verið að filtera rútur frá Opnum Kerfum og svo pottþétt TATA og alveg örugglega Vodafone sem byggja sýna filtera sjálfkrafa, enda það stór kerfi að þeir hreinlega verða gera það.

Held að það sé engin séns að þetta hafi verið vísvitandi, og bara bendir ennfremur á nauðsyn þess að filtera.

In fact, this was one of seventeen Icelandic events, spread over the period July 31 – August 19th. And Opin Kerfi was not the only Icelandic company that appeared to announce international IP address space: in all, we saw traffic redirections from nine different Icelandic autonomous systems, all customers of (or belonging to) the national incumbent Síminn. Hijacks affected victims in several different countries during these events, following the same pattern: false routes sent to Síminn’s peers in London, leaving ‘clean paths’ to North America to carry the redirected traffic back to its intended destination.

Þetta er hins vegar alvarlegra og væntanlega er Síminn að bæta sig í því að filtera downstreamin sín, þar sem það getur alltaf gerst að þú óvart auglýsir eithvað sem þú ætlaðir þér ekki. Enn þá er mikilvægt að vera með filtera á exportunum þínum, og fyrir upstreama að vera með filtera á importunum.

Önnur grein um sama frá arstechnica

http://arstechnica.com/security/2013/11 ... hers-warn/

http://visir.is/siminn-segir-netoryggi- ... 3131229694

ágætt að þetta sé komið á hreint

Kaupi ekki þetta svar frá þeim fyrren ég sé bugid frá Cisco þeim sjálfum...