大規模な盗聴が可能な「ネット最大の脆弱性」：BGPの悪用を公開デモ | WIRED VISION

大規模な盗聴が可能な「ネット最大の脆弱性」：BGPの悪用を公開デモ 2008年8月29日 IT コメント： トラックバック (0) Kim Zetter 8月上旬にラスベガスで開催されたハッカー会議『DefCon』の席上で、インターネット・トラフィック傍受の手法を披露するAlex Pilosov氏(写真左)と、「Tony」ことAnton Kapela氏。 Photo: Wired.com/Dave Bullock 2人のセキュリティ研究者が、これまで米国家安全保障局(NSA)のような情報機関の関係者を除けばいかなる人間にも不可能と考えられていた規模で、インターネットのトラフィックを密かに盗聴する新たな手法のデモを行なった。 この手法は、インターネットのルーティング・プロトコルであるボーダー・ゲートウェイ・プロトコル(BGP)を悪用し、世界中の暗号化されていないトラフィックを密かに傍受する

[abandoned]

「BGP悪用し、世界中の暗号化されていないトラフィックを密かに傍受すること、宛先に到達する前に内容を改変すること」が可能なことが示された。BGPの仕組みを利用したも。つまり「まっとう」な方法で攻撃が成立。

[deep_one]

元々軍内部のネットワークとして設計されたものだからなぁ。／いや待て、それにしてもノードの認証がないのはスパイ対策として問題だったか？／大学間ネットの時の追加部分が弱いのだろうか。

[coldcup]

YouTubeがダウンしたのもこれのせい

[Nagise]

「そのデータ、俺が届けるよ！」→データを盗み見る、ってことか。プロミスキャスモードとかに比べて広範に盗聴可能だな。