Эксперты нашли простой способ перехвата интернет-трафика

27 Августа 2008

Двое специалистов по IT-безопасности, Антон Капела (Anton Kapela) из 5Nines Data и Алекс Пилосов (Alex Pilosov) из Pilosoft, продемонстрировали методику, позволяющую тайно перехватывать интернет-трафик и даже модифицировать его на пути к адресату, пишет Wired. Это позволяет сделать протокол интернет-маршрутизации BGP (Border Gateway Protocol, протокол граничного шлюза).
Эксперты уже назвали обнаруженную "дырку" одной из самых крупных в интернете и сравнивают ее с недавно обнаруженной DNS-уязвимостью, теоретически позволявшей злоумышленнику перенаправлять пользователя вместо нужного на любой сайт.
BGP является одним из основных интернет-протоколов и обеспечивает обмен информацией о маршрутах между целыми автономными системами, а не отдельными маршрутизаторами. Капела и Пилосов показали на конференции DefCon, как можно перехватить трафик, направляющийся в сеть конференции, переправить его в контролируемую ими систему в Нью-Йорке, а затем доставить обратно. Их схема не использует ошибок протокола - лишь его нормальные возможности.
Как пишет Wired, ранее перехватывать интернет-трафик, используя уязвимость BGP, были способны только разведывательные агентства. Они знали о недостатках протокола с 1998 года, с тех пор как эксперт по безопасности Пейтер Затко (Peiter Zatko) рассказал о ней Конгрессу и предположил, что может за полчаса нарушить работу всего интернета, используя обнаруженную уязвимость.

Источник: podrobnosti.ua | Добавить комментарий | Версия для печати

это интересно

Субноутбук от Apple представят уже в этом месяце?

Британское издание Times со ссылкой на источники в компании Apple пишет, что на запланированной на 14-18 января шоу-конференции MacWorld Apple представит свои аппаратные новинки, главной из которых ст... ...

Intel представила мобильные нанопроцессоры Penryn

Корпорация Intel представила на выставке CES в Лас-Вегасе первые мобильные процессоры на ядре Penryn, выполненном по 45-нанометровой технологии. Срок жизни аккумуляторов ноутбуков при использовании пл... ...

Motorola анонсировала два новых мультимедийных сотовых телефона

Американская компания Motorola представила два новых сотовых телефона, а также сообщила о достижении договоренности о покупке сингапурского онлайнового музыкального сервиса SoundBuzz. В компании говор... ...

Создан самый миниатюрный жидкокристаллический дисплей

Американский производитель микродисплеев Kopin объявил о создании самого маленького жидкокристаллического SVGA-дисплея. Размер нового устройства CyberDisplay SVGA LVS по диагонали составляет 0,44 дюйм... ...