Скачать или смотреть USENIX Security '25 — BGP Vortex: потоки сообщений об обновлениях могут привести к нестабильности...

USENIX Security '25 — BGP Vortex: потоки сообщений об обновлениях могут привести к нестабильности Интернета

Феликс Штёгер, ETH Zurich; Генри Бирге-Ли, Принстонский университет; Джакомо Джулиари, Mysten Labs; Хорди Субира-Ньето и Адриан Перриг, ETH Zurich

Протокол BGP, хотя и играет важнейшую роль в обеспечении интернет-соединения, сталкивается со множеством проблем стабильности и конвергенции в современной развивающейся экосистеме маршрутизации.

В данной статье мы представляем открытие BGP Vortex — конфигурации, в которой всего три легитимных сообщения BGP UPDATE могут спровоцировать устойчивую нестабильность. Мы демонстрируем, что эта уязвимость может быть использована в качестве вектора атаки, потенциально вызывая масштабные проблемы с интернет-соединением из-за перегрузки маршрутизаторов и образования петель пересылки. Важно отметить, что BGP Vortex невозможно предотвратить с помощью существующих механизмов безопасности, таких как BGPSEC или RPKI, поскольку используемые сообщения протокола легитимны. Все основные реализации маршрутизаторов, с которыми нам удалось поэкспериментировать, подвержены этой угрозе.

В основе «воронки» BGP лежат соответствующие стандартам расширения BGP (в данном случае сообщества BGP), которые позволяют изменять предпочтения маршрутов для управления трафиком. Поэтому, чтобы помочь предотвратить эту атаку, а также её возможные будущие вариации, мы предлагаем подход, позволяющий определить, какие расширения BGP представляют проблему, а какие безопасны для развертывания. Наши выводы подчёркивают необходимость тщательного баланса между возможностями сетевых операторов по управлению трафиком и требованиями к стабильности маршрутизации.

Полную программу конференции USENIX Security '25 можно найти по адресу https://www.usenix.org/conference/use...