Cloudflare bietet ab sofort einen kostenlosen Sicherheitscheck an, mit dem Nutzer prüfen können, ob ihre Internetverbindung vor sogenannten BGP-Hijack-Angriffen geschützt ist. Das Prüf-Tool soll es Nutzer ermöglichen, Druck auf ihren Internetanbieter auszuüben, um die notwendigen Maßnahmen gegen derartige Attacken umzusetzen.
2018 wurde beispielsweise dem chinesischen Telekommunikationsanbieter China Telecom vorgeworfen, „den lebenswichtigen Internet-Backbone westlicher Länder“ abzuhören. Forscher stellten fest, dass Datenverkehr, der nicht für China gedacht war, von den USA aus über China geleitet wurde. Im selben Jahr gelang es zudem einem nigerianischen ISP, für Google gedachten Traffic umzuleiten. Der ISP beanspruchte zu dem Zweck IP-Adressen, die eigentlich Googles Rechenzentren zugeordnet sind. Allerdings dauerte die Umleitung nur 74 Minuten.
Auch Russland wird immer wieder verdächtigt, Traffic per BGP zu entführen. Erst kürzlich wurde dem russischen ISP Rostelecom vorgeworfen, Traffic, der für Unternehmen wie Google, Amazon, Akamai und Cloudflare gedacht war, über seine eigenen Server geleitet zu haben.
Eine Technik, mit der sich das Border Gateway Protocol absichern lässt, ist Resource Public Key Infrastructure (RKPI). Sie versieht IP-Prefixe mit kryptografischen Zertifikaten. Damit soll verhindert werden, dass Prefixe für BGP-Hijack-Angriffe gefälscht werden.
Das von Cloudflare angebotene Tool isBGPSafeYet.com prüft, ob ein ISP RKPI einsetzt. Dafür werden Anfragen an zwei Websites verschickt, von der eine hinter einem ungültigen RKPI-Prefix steckt. Werden beide Anfragen vom ISP ausgeführt, ist das laut Cloudflare ein Hinweis dafür, dass der ISP ungültige Routen akzeptiert.
In diesem Webinar stellen wir Ihnen SkySQL vor, erläutern die Architektur und gehen auf die Unterschiede zu anderen Systemen wie Amazon RDS ein. Darüber hinaus erhalten Sie einen Einblick in die Produkt-Roadmap, eine Live-Demo und erfahren, wie Sie SkySQL innerhalb von nur wenigen Minuten in Betrieb nehmen können.
Als Geldgeber sind Apple, Microsoft und Nvidia im Gespräch. OpenAI sucht angeblich frisches Geld zum…
BSI veröffentlicht IT-Sicherheitskennzeichen für mobile Endgeräte. Wirtschaft und Zivilgesellschaft konnten Kriterien dafür mit bestimmen.
Laut Bitkom-Studie beläuft sich der Gesamtschaden auf rund 267 Milliarden Euro. China werde zum Standort…
Sie erlauben unter Umständen eine Remotecodeausführung. Updates stehen für Chrome für Windows, macOS, Linux und…
Apple hat auf der WWDC einige Neuerungen für das Gerätemanagement vorgestellt. Eine Einordnung von Surendiran…
Kaspersky ermittelt einen Anstieg der Anzahl der Attacken um 23 Prozent. Anfällige Treiber lassen sich…