日本の居住者はインターネットサービスの大規模な混乱に直面しました。

8月25日(金)に、日本のユーザーはインターネットの大規模な不具合に直面しました。いわゆるBGPハイジャックやIPハイジャックを行ったGoogleのサーバーが原因であることがわかりました。今や、ボーダーゲートウェイプロトコル(BGP)は、インターネットにおける動的ルーティングのための主要なプロトコルである。このプロトコルは、ネットワーク内のIPアドレスの可用性に関するインターネットプロバイダのメッセージに基づいて動作します。BGPハイジャック攻撃は、このプロトコルでサポートされているルーティングテーブルを変更することによる、IPアドレスグループのハイジャック攻撃です。BGPハイジャックは、ISPが誤って自分のネットワークのものでないIPアドレスを指定した場合に発生します。

ルーティングテーブルにおいて、各ISPはAS番号で識別されます。先週の金曜日に、独自のAS番号を持つGoogleが、誤って日本の通信事業者のネットワークのIPアドレスを提供しました。

Verizonを含むインターネットサービスプロバイダーは、日本の事業者向けのGoogleのサーバーへのトラフィックのリダイレクトを開始しました。その結果、日本のユーザーは、多くのオンラインサービスの運用において大規模な誤動作が発生しました。国外のユーザーは、日本で運営されているネットワークやショップ(例えば、任天堂のネットワーク)に接続することができませんでした。

国外のユーザーは、日本で運営されているネットワークやショップ(例えば、任天堂のネットワーク)に接続することができませんでした。

この問題は40分で修正されましたが、パニックを起こすには十分でした。日本の総務省は事件の調査を開始した。エラーや人的要因または技術的な失敗を引き起こした原因はまだ分かっていません。

インターネット上の自律システム(AS)は、インターネットで単一のルーティングポリシーを持つ1つまたは複数のオペレータによって制御されるIPネットワークおよびルータのシステムです。BGPルーティングで使用するために、各ASに固有のAS番号が割り当てられます。

BGPルーティングで使用するために、各ASに固有のAS番号が割り当てられます。2017年の初め、56,000を超える自律システムがグローバルルーティングテーブルに表示されました。

記事提供元: http://www.securitylab.ru

翻訳: Kazunori Yoshida

コメントを残すにはログインしてください。