| Категории раздела |
 |
|
Автомобильные гаджеты, ремонт...
[143]
|
|
Безопасность IT
[404]
|
|
Блоки питания, Power Banks, зарядки...
[508]
|
|
Видеорегистраторы
[186]
|
|
Гаджеты для спорта и здоровья...
[190]
|
|
Гаджеты, аксессуары...
[627]
|
|
Измерительная техника, инструменты
[437]
|
|
Накопители данных
[232]
|
|
Нетбуки, Ноутбуки, Ультрабуки
[689]
|
|
Мультиварки, блендеры и не только...
[162]
|
|
Планшеты
[764]
|
|
Радар-детекторы
[26]
|
|
Роботы-пылесосы
[37]
|
|
Своими руками
[360]
|
|
Сети, сетевые технологии, оборудование...
[273]
|
|
Смартфоны
[4959]
|
|
Фотокамеры, объективы, искусство фотографии..
[541]
|
|
Умный дом
[50]
|
|
Электронные книги
[101]
|
|
CB, LPD, PMR- связь...
[170]
|
|
DECT, IP-телефоны
[18]
|
|
Drones, boats, cars...
[108]
|
|
electric cars
[35]
|
|
GPS-навигаторы, трекеры...
[51]
|
|
Linux и не только
[3981]
|
|
mini computers и не только...
[409]
|
|
News IT, Это интересно, ликбез...
[1120]
|
|
Smart TV, UltraHD, приставки, проекторы...
[415]
|
|
Smart Watch
[268]
|
|
Sound: наушники, плееры, усилители...
[618]
|
|
Windows 10...
[301]
|
|
Windows 11
[37]
|
|  |
 |
|
 | |  |
| Главная » 2013 » Ноябрь » 21 » Белорусских провайдеров заподозрили в "прослушке" мирового трафика
13:18 Белорусских провайдеров заподозрили в "прослушке" мирового трафика |
В отчете, опубликованном компанией Renesys, специалисты отмечают, что в последнее время злоумышленники
все чаще используют атаки с изменением маршрутизации для "прослушки"
чужого трафика. В пример приведены атаки в феврале 2013 года, когда
практически ежедневно трафик из различных сетей в мире перенаправлялся в
сеть белорусского провайдера GlobalOneBel. Направление атаки менялось
почти ежедневно, а среди пострадавших стран — США, Южная Корея,
Германия, Чехия, Литва, Ливия и Иран.
Основной протокол динамической маршрутизации в интернете (BGP),
при котором сама таблица маршрутизации редактируется программно, к
сожалению, уязвим перед атаками, когда некий узел начинает выдавать себя
за другой, пишет
Хакер.ру. Классическая история такой атаки произошла в 2008 году, когда
после блокировки YouTube на территории Пакистана местный провайдер
Pakistan Telecom начал выдавать себя за подсеть, которая на самом деле
принадлежала сервису видеохостинга YouTube. В результате многие
маршрутизаторы изменили свои таблицы маршрутизации и направили трафик,
предназначенный для сайта YouTube, в сеть Pakistan Telecom.
На карте указано местонахождение жертв атак с перенаправлением, которые Renesys зафиксировала в текущем году.
Отмечено
150 городов, где есть хотя бы одна жертва. Среди пострадавших — самые
разные компании, в том числе VoIP-провайдеры, правительства стран и
финансовые организации. В компания Renesys отметили удобный способ
"прослушки" такого рода: если можно взять произвольный трафик с другого
полушария, пропустить через свою сеть, изменить его по желанию — и
отправить обратно, то зачем врезаться в оптоволокно?
Renesys приводит несколько характерных MiTM-атак.
Например, в феврале 2013 года практически ежедневно трафик из различных
сетей в мире перенаправлялся в сеть белорусского провайдера
GlobalOneBel. Направление атаки менялось почти ежедневно, а в списке
пострадавших стран оказались США, Южная Корея, Германия, Чехия, Литва,
Ливия и Иран.
Специалистам удалось сохранить информацию о
конкретной маршрутизации пакетов во время этих атак. Например, на карте
показана схема перенаправления трафика из Мексики в Вашингтон через
Москву и Минск. В этом случае белорусский провайдер "Белтелеком"
специально изменил таблицы маршрутизации, чтобы получить нужный трафик,
пропустить через себя — и отдать в пункт назначения.
Жертва,
которая находится в Вашингтоне, может даже выполнить трассировку и
увидеть нормальный маршрут к сайту, но на обратном пути пакеты проходят
через Минск, где за действиями пользователя в интернете могут
внимательно следить, считают в Renesys.
Атаки из Беларуси
прекратились в мае 2013 года. Специалисты Renesys отмечают, что после
этого высокую активность начал проявлять исландский провайдер Opin
Kerfi, действуя примерно по такому же сценарию.
Renesys
допускает, что изменение маршрутизации трафика могло произойти в
результате какого-то бага, но скорее можно говорить о том, что
таргетированные MiTM-атаки с перенаправлением интернет-трафика по BGP
превратились из теоретической возможности в реальную угрозу.
IT.TUT.BY уже обратился в компанию "Белтелеком" с просьбой прокомментировать данную информацию.
IT.TUT.BY
Читать полностью: http://it.tut.by/375711
|
|
Категория: Безопасность IT |
Просмотров: 548 |
Добавил: laptop
| Рейтинг: 5.0/1 |
Добавлять комментарии могут только зарегистрированные пользователи. [ Регистрация | Вход ] | |
 | |  |
|
Волк слабее льва и тигра, но в цирке волк не выступает!
Волк - единственный из зверей, который может пойти в бой на более сильного противника.
Если же он проиграл бой, то до последнего вздоха смотрит в глаза противника. После этого умирает...
| Внимание! |
|
Администратор сайта laptop.ucoz.ru не несет ответственности за содержание рекламных объявлений. Все используемые на сайте зарегистрированные товарные знаки принадлежат своим законным владельцам! Используемая со сторонних источников информация публикуется с обязательными ссылками на эти источники.
| |
|
|
