Cloudflare bietet ab sofort einen kostenlosen Sicherheitscheck an, mit dem Nutzer prüfen können, ob ihre Internetverbindung vor sogenannten BGP-Hijack-Angriffen geschützt ist. Das Prüf-Tool soll es Nutzer ermöglichen, Druck auf ihren Internetanbieter auszuüben, um die notwendigen Maßnahmen gegen derartige Attacken umzusetzen.
2018 wurde beispielsweise dem chinesischen Telekommunikationsanbieter China Telecom vorgeworfen, „den lebenswichtigen Internet-Backbone westlicher Länder“ abzuhören. Forscher stellten fest, dass Datenverkehr, der nicht für China gedacht war, von den USA aus über China geleitet wurde. Im selben Jahr gelang es zudem einem nigerianischen ISP, für Google gedachten Traffic umzuleiten. Der ISP beanspruchte zu dem Zweck IP-Adressen, die eigentlich Googles Rechenzentren zugeordnet sind. Allerdings dauerte die Umleitung nur 74 Minuten.
Auch Russland wird immer wieder verdächtigt, Traffic per BGP zu entführen. Erst kürzlich wurde dem russischen ISP Rostelecom vorgeworfen, Traffic, der für Unternehmen wie Google, Amazon, Akamai und Cloudflare gedacht war, über seine eigenen Server geleitet zu haben.
Eine Technik, mit der sich das Border Gateway Protocol absichern lässt, ist Resource Public Key Infrastructure (RKPI). Sie versieht IP-Prefixe mit kryptografischen Zertifikaten. Damit soll verhindert werden, dass Prefixe für BGP-Hijack-Angriffe gefälscht werden.
Das von Cloudflare angebotene Tool isBGPSafeYet.com prüft, ob ein ISP RKPI einsetzt. Dafür werden Anfragen an zwei Websites verschickt, von der eine hinter einem ungültigen RKPI-Prefix steckt. Werden beide Anfragen vom ISP ausgeführt, ist das laut Cloudflare ein Hinweis dafür, dass der ISP ungültige Routen akzeptiert.
In diesem Webinar stellen wir Ihnen SkySQL vor, erläutern die Architektur und gehen auf die Unterschiede zu anderen Systemen wie Amazon RDS ein. Darüber hinaus erhalten Sie einen Einblick in die Produkt-Roadmap, eine Live-Demo und erfahren, wie Sie SkySQL innerhalb von nur wenigen Minuten in Betrieb nehmen können.
Der Cybersecurity Report von Hornetsecurity stuft 2,3 Prozent der Inhalte gar als bösartig ein. Die…
Die Hintermänner haben es auf Zugangsdaten zu Microsoft Azure abgesehen. Die Kampagne ist bis mindestens…
Cloud-Plattform für elektronische Beschaffungsprozesse mit automatisierter Abwicklung elektronischer Rechnungen.
Mindestens eine Schwachstelle erlaubt eine Remotecodeausführung. Dem Entdecker zahlt Google eine besonders hohe Belohnung von…
Nur rund die Hälfte schaltet während der Feiertage komplett vom Job ab. Die anderen sind…
Security-Experten von Check Point sind einer neuen Angriffsart auf die Spur gekommen, die E-Mail-Schutzmaßnahmen umgehen…
