互联网太可怕老。。Internet 另一超级漏洞被公布

小呆ACG · 发表于 2008-8-27 21:20:28

新闻来源:连线杂志
两名安全研究专家最近演示了一种新技术，可以截获 Internet 上的数据包，这种截获方式以前曾被认为不可能实现。该技术利用 Internet 路由协议 BGP（Border Gateway Protocol），让入侵者监视世界上任何地方的 Internet 数据流，甚至可以对数据包进行篡改。
该演示只是为了显示 Internet 核心协议在安全方面的不足，Internet 核心协议多数开发于70年代，基于当时初生的网络，人们假设网络上的节点都是可信的。这些假设正被一一击破，7月份，Dan Kaminsky 公布了 DNS 系统一个严重漏洞（参见：DNS 漏洞细节被泄露，攻击即将开始。以及DNS 漏洞发现者 Dan Kaminsky 访谈录。），安全专家称，新发现的漏洞的受害范围将更广泛。

这是一个非常严重的问题，甚至比 DNS 漏洞更严重，著名安全专家，L0pht 黑客组织前成员 Peiter "Mudge" Zatko 说，Peiter 1998 年在国会作证的时候曾表示，他可以使用类似 BGP 攻击技术，在30分钟之内将 Internet 干掉，他还私下向政府机构透露如何使用 BGP 进行窃听。Peiter 说，他研究这个问题已经十几二十年，并向情报局，以及国家安全局讲述过这个问题。

该攻击利用 BGP 协议欺骗路由器将数据转发到窃听网络上。

任何拥有 BGP 路由器的人（ISP 以及在运营商租赁了机房的公司）都可以截获数据，但本攻击只能截获流向目标地址的数据，并不能在网络间自由穿行。

本文国际来源：http://blog.wired.com/27bstroke6/2008/08/revealed-the-in.html
中文节译：COMSHARP CMS

事件 · 发表于 2008-8-27 21:23:05

这网络也太不安全了

multicolor · 发表于 2008-8-27 21:25:12

从今天起改用心灵交流吧~

黑暗灵蛇 · 发表于 2008-8-27 21:26:53

卡拉之道

达子 · 发表于 2008-8-27 21:37:35

我们用飞鸽传书吧~~~~~

tianya · 发表于 2008-8-27 22:25:47

那还等什么，管快下线了。。88

hyl879 · 发表于 2008-8-27 22:39:20

神交吧大家。。

hke · 发表于 2008-8-28 13:08:30

不用交流就安全了

鸡斯拉 · 发表于 2008-8-29 12:29:32

也就是说只能截获流过该节点的信息?

小呆ACG · 发表于 2008-8-29 21:41:42

引用第8楼乱穿马甲于2008-08-29 12:29发表的 :
也就是说只能截获流过该节点的信息?

还可以篡改信息。。。

飞翔的绵羊 · 发表于 2008-8-29 22:26:06

好吧,其实这很久以前已经被讨论过了,实际危害没有说起来那么大,因为更多的只能实现模糊攻击,而且这也可以经过合理的配置来防备,底层协议漏洞是不会影响到普通用户的

KickedByOthers · 发表于 2008-8-30 10:23:44

好吧。。。来个专家解释一下
非专业人员毕竟是非专业人员
容易误导群众

『四裤全输』 · 发表于 2008-8-30 10:25:24

网线一拔天下太平。

疯人￠衰人 · 发表于 2008-8-30 10:42:14

请大家拿起斧头，劈开你面前的东西吧
然后……

multicolor · 发表于 2008-8-30 10:56:54

我做不到唉~

疯人￠衰人 · 发表于 2008-8-30 11:16:32

我也做不到，因为附近没有斧头

暴走蜗牛 · 发表于 2008-8-30 16:11:11

用竹简刻字，用篆体，然后大家就这样交流下去。

multicolor · 发表于 2008-8-30 16:40:14

我做不到唉~

masker0925 · 发表于 2008-8-30 16:53:57

提示: 作者被禁止或删除内容自动屏蔽

暴走蜗牛 · 发表于 2008-8-30 17:09:52

LS这位失踪很久了。

		自动登录	找回密码
密码			点一下

masker0925 masker0925 当前离线积分 3875 窥视卡雷达卡	发表于 2008-8-30 16:53:57 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
masker0925 masker0925 当前离线积分 3875 窥视卡雷达卡
	回复使用道具举报 ???í?¨