pt
Moulé à la louche depuis 1999
Les trucs qui m'énervent... et je vais pas prendre de pincettes
Internet, informatique, logiciel libre, économie, politique, vie courante et tout le reste...

Après DNS, BGP. Tremblez !

Mercredi 27 aout 2008

Après les failles DNS, voici BGP (Border Gateway Protocol), un protocole qui permet aux routeurs d'échanger des informations pour mieux router (transmettre) les paquets de données: Des chercheurs ont montré la possibilité d'exploiter des failles de BGP, c'est à dire de détourner du traffic réseau à grande échelle. Quand je parle de grande échelle, je veux parler d'un fournisseur d'accès ou d'un pays entier.

Autant le piratage a fait d'incroyable "progrès" du côté utilisateurs "finaux" (et non pas finauds), autant on voit de plus en plus d'attaques sur les protocoles qui font tourner internet (DNS, BGP et TCP lui-même). Et là, les risques sont encore plus grands.

La raison est simple: La plupart de ces protocoles ont été conçus dans les années 70, quand tous les participants d'internet pouvaient être considérés comme "de confiance". Les serveurs appartenaient principalement aux universités, armée et gouvernement.
On imagine bien les implications de cette confiance implicite de nos jours.

Je vous le dit, on a pas fini d'avoir des surprises.

Voir tous les billets