Тысячи сайтов во всем мире оказались недоступными из-за масштабной утечки маршрутов BGP

Инцидент с сетевым оборудованием затронул даже сайты корпорации Google, протоколы динамической маршрутизации из-за взлома начали пропускать трафика больше, чем могли обработать

Команда сервиса Cisco BGPMon зафиксировала падение тысяч сайтов из-за взлома маршрутов протоколов по динамической маршрутизации BGP. Как стало известно «Регион online», сервис мониторинга работоспособности маршрутов заметил аномалии. Из-за взлома BGP пострадали тысячи сайтов, среди которых даже сервисы крупнейшей в мире корпорации Google.

– Все началось с автономной системы Vodafone в Индии, – отмечают аналитики Cisco BGPMon.

Но позже начались проблемы в США. После изучения ситуации операторы заметили несоответствии интернет-трафика оборудованию в системе маршрутизации. Это указало на попытку злоумышленников перехватить BGP. Из-за этого поток трафика через ASN 55410 вырос сразу в 13 раз.

Это стало возможным из-за ошибки в системе, которая заявила о поддержке дополнительных 30 тысяч маршрутов. Фактически таких мощностей не было, что привело к проблемам с обработкой из-за большого потока данных.

А в это время MSI сократила срок гарантии на свое оборудование. Вместо 36 месяцев теперь обеспечены только шесть.