जब "ब्लैक हैट्स", साइबरस्पेस के जंगली जंगल के आदेश होने के नाते, विशेष रूप से अपने गंदे काम में सफल होते हैं, तो पीला मीडिया प्रसन्नता से चिल्लाता है। परिणामस्वरूप, दुनिया साइबर सुरक्षा को अधिक गंभीरता से देखना शुरू कर रही है। लेकिन दुर्भाग्य से अभी नहीं। इसलिए, भयावह साइबर घटनाओं की लगातार बढ़ती संख्या के बावजूद, दुनिया अभी भी सक्रिय सक्रिय उपायों के लिए परिपक्व नहीं है। हालांकि, यह उम्मीद है कि निकट भविष्य में "काली टोपी" के लिए धन्यवाद दुनिया गंभीरता से साइबर सुरक्षा को देखना शुरू कर देगी। [7]

आग उतनी ही गंभीरता से ... एक समय में, शहरों में भयंकर आग की चपेट में आ जाते थे। हालांकि, संभावित खतरे के बावजूद, 1871 में शिकागो में भीषण आग लगने के बाद भी, सुरक्षात्मक सुरक्षा के उपाय नहीं किए गए, जिसने सैकड़ों लोगों के जीवन का दावा किया और उनके हजारों लोगों को वंचित कर दिया। तीन साल बाद एक बार फिर से इसी तरह की तबाही के बाद प्रोएक्टिव सुरक्षात्मक उपाय किए गए। साइबर स्पेस के साथ एक ही बात - अगर कोई भयावह घटना नहीं है तो दुनिया इस समस्या को हल नहीं करेगी। लेकिन फिर भी अगर ऐसी घटनाएं होती हैं, तो दुनिया अभी इस समस्या का समाधान नहीं करेगी। [[] इसलिए, यहाँ तक कि यह भी कहा गया है: "जब तक कि बग न टूट जाए, आदमी गड़बड़ नहीं करेगा," - यह पूरी तरह से काम नहीं करता है। इसलिए, 2018 में, हमने बड़े पैमाने पर असुरक्षा की 30 वीं वर्षगांठ मनाई।

30 मिनट में इंटरनेट लगाएं

1988 में, पौराणिक हैकर आकाशगंगा L0pht, ने सबसे प्रभावशाली पश्चिमी अधिकारियों की एक बैठक से पहले पूरी ताकत से बात करते हुए कहा: “आपके कम्प्यूटरीकृत उपकरण इंटरनेट से साइबर हमलों के लिए असुरक्षित हैं। और सॉफ्टवेयर, और हार्डवेयर, और दूरसंचार। उनके विक्रेताओं को इस राज्य की परवाह नहीं है। क्योंकि आधुनिक कानून सॉफ्टवेयर और हार्डवेयर की साइबर सुरक्षा को सुनिश्चित करने के लिए एक लापरवाह दृष्टिकोण के लिए किसी भी जिम्मेदारी के लिए प्रदान नहीं करता है। संभावित विफलताओं के लिए जिम्मेदारी (यहां तक ​​कि सहज, साइबर अपराधियों के हस्तक्षेप के कारण) - केवल उपकरण के उपयोगकर्ता के साथ निहित है। संघीय सरकार के लिए, इसके पास न तो कौशल है और न ही इस समस्या को हल करने की इच्छा है। इसलिए, यदि आप साइबर सुरक्षा की तलाश कर रहे हैं, तो इंटरनेट वह जगह नहीं है जहां आप इसे पा सकते हैं। आपके सामने बैठे सात लोगों में से प्रत्येक इंटरनेट को पूरी तरह से तोड़ सकता है, और तदनुसार उसके द्वारा बंधे उपकरणों पर पूरा नियंत्रण रख सकता है। अकेला। कोरियोग्राफिक कीस्ट्रोक्स के 30 मिनट - और यह हो चुका है। ” [7]

अधिकारियों ने सार्थक रूप से सिर हिलाया, जिससे यह स्पष्ट हो गया कि उन्होंने स्थिति की गंभीरता को समझा है, लेकिन कुछ भी नहीं किया है। आज, L0pht के शानदार प्रदर्शन के ठीक 30 साल बाद, दुनिया में "अनर्गल असुरक्षा" शासन करती है। कम्प्यूटरीकृत इंटरनेट से जुड़े उपकरणों को हैक करना इतना आसान है कि इंटरनेट, जो मूल रूप से आदर्शवादी वैज्ञानिकों और उत्साही लोगों के दायरे में था, धीरे-धीरे सबसे व्यावहारिक पेशेवरों द्वारा कब्जा कर लिया गया था: बदमाश, घोटाले, जासूस और आतंकवादी। वे सभी कम्प्यूटरीकृत उपकरणों की कमजोरियों का फायदा उठाते हैं - वित्तीय या किसी अन्य लाभ को निकालने के लिए। [7]

विक्रेताओं ने साइबर सुरक्षा की उपेक्षा की

वेंडर कभी-कभी कुछ पहचानी गई कमजोरियों को ठीक करने की कोशिश करते हैं, लेकिन वे इसे बहुत अनिच्छा से कर रहे हैं। क्योंकि वे जो लाभ लाते हैं, वह हैकर्स से सुरक्षा नहीं है, बल्कि उपभोक्ताओं को प्रदान की जाने वाली नई कार्यक्षमता है। अल्पकालिक लाभ पर विशेष रूप से केंद्रित होने के कारण, विक्रेता केवल वास्तविक समस्याओं को हल करने में पैसा लगाते हैं, न कि काल्पनिक। उनमें से कई की नजर में साइबरस्पेस एक काल्पनिक चीज है। [7]

साइबरस्पेस एक अदृश्य, अमूर्त चीज है। यह तभी मूर्त हो जाता है जब इसके साथ समस्याएं उत्पन्न होती हैं। यदि आपने इसकी अच्छी देखभाल की है (आपने इसे प्रदान करने पर बहुत पैसा खर्च किया है), और इसके साथ कोई समस्या नहीं है, तो अंतिम उपयोगकर्ता इसके लिए ओवरपे नहीं करना चाहेगा। इसके अलावा, बढ़ती वित्तीय लागतों के अलावा, सुरक्षात्मक उपायों के कार्यान्वयन के लिए अतिरिक्त विकास समय की आवश्यकता होती है, सीमित उपकरण क्षमताओं की आवश्यकता होती है, और इसकी उत्पादकता में कमी की ओर जाता है। [8]

उपरोक्त लागतों की उपयुक्तता के स्वयं के विपणक को भी समझाना मुश्किल है, अकेले अंतिम उपभोक्ताओं को। और चूंकि आधुनिक विक्रेता बिक्री से विशेष रूप से अल्पकालिक लाभ में रुचि रखते हैं, वे अपनी रचनाओं की साइबर सुरक्षा सुनिश्चित करने के लिए जिम्मेदारी लेने के लिए बिल्कुल इच्छुक नहीं हैं। [१] दूसरी ओर, अधिक देखभाल करने वाले विक्रेता, जिन्होंने फिर भी अपने उपकरणों की साइबर सुरक्षा का ध्यान रखा, इस तथ्य का सामना करते हैं कि कॉर्पोरेट उपभोक्ता पसंद करते हैं - सस्ता और आसान विकल्प का उपयोग करना। इस प्रकार साइबर सुरक्षा भी कॉर्पोरेट उपभोक्ताओं के लिए थोड़ी चिंता का विषय है। [8]

उपरोक्त के प्रकाश में, यह आश्चर्य की बात नहीं है कि विक्रेता साइबर सुरक्षा की उपेक्षा करते हैं, और निम्नलिखित दर्शन का पालन करते हैं: “निर्माण करना जारी रखें, बेचना जारी रखें और यदि आवश्यक हो, तो पैच बनाएं। क्या सिस्टम क्रैश हो गया है? खोई जानकारी? क्रेडिट कार्ड नंबर डेटाबेस चोरी? क्या उपकरणों में कोई घातक कमजोरियां हैं? कोई बात नहीं! ” उपभोक्ताओं को, बदले में, सिद्धांत का पालन करना होगा: "समझौता और प्रार्थना।" [7]

यह कैसे होता है: जंगली से उदाहरण

विकास में साइबर सुरक्षा की उपेक्षा करने का एक महत्वपूर्ण उदाहरण माइक्रोसॉफ्ट का कॉर्पोरेट प्रेरक कार्यक्रम है: “यदि आप समय सीमा से चूक गए, तो आप पर जुर्माना लगाया जाता है। मैंने समय पर अपने नवाचार की रिहाई पेश करने का प्रबंधन नहीं किया - इसे पेश नहीं किया जाएगा। यदि यह लागू नहीं होता है, तो आपको कंपनी के शेयर (Microsoft के लाभ से पाई का एक टुकड़ा) नहीं मिलेगा। " 1993 से, Microsoft ने अपने उत्पादों को इंटरनेट पर सक्रिय रूप से बाँधना शुरू किया। चूँकि यह पहल उसी प्रेरक कार्यक्रम के अनुरूप काम करती है, इसलिए कार्यक्षमता उनके साथ गति बनाए रखने की तुलना में तेज़ी से बढ़ी है। व्यावहारिक भेद्यता शिकारी की खुशी के लिए ... [7]

एक और उदाहरण कंप्यूटर और लैपटॉप के साथ स्थिति है: वे पहले से इंस्टॉल किए गए एंटीवायरस के साथ नहीं आते हैं; और उनमें मजबूत पासवर्ड का प्रीसेट भी नहीं दिया गया है। यह समझा जाता है कि एंटीवायरस स्थापित करना और सुरक्षा कॉन्फ़िगरेशन पैरामीटर सेट करना अंतिम उपयोगकर्ता होगा। [1]

एक और, अधिक चरम उदाहरण: वाणिज्यिक उपकरण (कैश रजिस्टर, शॉपिंग सेंटर के लिए PoS टर्मिनलों, आदि) की साइबर सुरक्षा के साथ स्थिति। ऐसा हुआ कि वाणिज्यिक उपकरणों के विक्रेता केवल वही बेचते हैं जो बिक्री के लिए होता है, और जो सुरक्षित नहीं है। [२] यदि वाणिज्यिक उपकरणों के विक्रेता साइबर सुरक्षा के संदर्भ में किसी चीज की परवाह करते हैं, तो यह है कि विवादास्पद घटना की स्थिति में, जिम्मेदारी दूसरों पर पड़ती है। [3]

इस विकास का एक अच्छा उदाहरण: बैंक कार्ड के लिए ईएमवी मानक का लोकप्रियकरण, जो बैंक विपणक के सक्षम कार्य के लिए धन्यवाद, जनता के अनुभवहीन तकनीकी ज्ञान की दृष्टि से देखता है, "अप्रचलित" चुंबकीय कार्ड के लिए एक सुरक्षित विकल्प है। उसी समय, बैंकिंग उद्योग की मुख्य प्रेरणा, जो EMV मानक के विकास के लिए जिम्मेदार थी, धोखाधड़ी की घटनाओं (कार्डर्स के दोष के माध्यम से होने वाली) के लिए जिम्मेदारी को स्थानांतरित करना था - दुकानों से ग्राहकों तक। जबकि पहले (जब भुगतान चुंबकीय कार्ड से किए गए थे) डेबिट / क्रेडिट में विसंगतियों के लिए, वित्तीय जिम्मेदारी दुकानों के साथ थी। [३] इस प्रकार भुगतान संसाधित करने वाले बैंक विक्रेताओं (जो अपनी दूरस्थ बैंकिंग सेवा प्रणालियों का उपयोग करते हैं) या भुगतान कार्ड जारी करने वाले बैंकों पर ज़िम्मेदारी देते हैं; बाद के दो, कार्डधारक के लिए जिम्मेदारी हस्तांतरण। [2]

विक्रेताओं ने साइबर सुरक्षा में बाधा उत्पन्न की

जैसे-जैसे डिजिटल हमलों की सतह बेतहाशा बढ़ती है - इंटरनेट से जुड़े उपकरणों की विस्फोटक वृद्धि के लिए धन्यवाद - जो कॉर्पोरेट नेटवर्क से जुड़ा है, उस पर नज़र रखना कठिन हो जाता है। उसी समय, विक्रेता इंटरनेट से जुड़े सभी उपकरणों की सुरक्षा चिंताओं को अंतिम उपयोगकर्ता तक स्थानांतरित कर देते हैं [1]: "डूबते को बचाना खुद डूबने का काम है।"

न केवल विक्रेताओं को अपनी रचनाओं की साइबर सुरक्षा की परवाह नहीं है, बल्कि कुछ मामलों में वे इसके प्रावधान में भी बाधा डालते हैं। इसलिए, उदाहरण के लिए, 2009 में जब बेकर इजरायल के मेडिकल सेंटर में कन्फर्म नेटवर्क कीड़ा का रिसाव हुआ और वहां चिकित्सा उपकरणों का संक्रमित हिस्सा था, तो इस मेडिकल सेंटर के तकनीकी निदेशक ने भविष्य में कृमि से प्रभावित उपकरणों पर कार्य समर्थन समारोह को निष्क्रिय करने का निर्णय लिया। नेटवर्क के साथ। हालांकि, उन्हें इस तथ्य से सामना करना पड़ा कि "नियामक प्रतिबंधों के कारण उपकरण को अपडेट नहीं किया जा सकता है।" इसने वेंडर के साथ नेटवर्क फंक्शंस के समन्वय के लिए उसे काफी प्रयास किया। [4]

मौलिक साइबर-गैर-इंटरनेट सुरक्षा

डेविड क्लार्क, एमआईटी के प्रसिद्ध प्रोफेसर, जिन्होंने अपनी शानदार अंतर्दृष्टि के लिए अपना उपनाम "एल्बस डंबलडोर" अर्जित किया, उस दिन को याद करते हुए दुनिया में इंटरनेट के काले पक्ष का पता चला। क्लार्क ने नवंबर 1988 में एक टेलीकॉम कॉन्फ्रेंस की अध्यक्षता की, जब यह खबर उड़ी कि दुनिया का पहला कंप्यूटर वर्म नेटवर्क तारों से फिसल गया था। क्लार्क ने इस क्षण को याद किया क्योंकि इस कीड़े के प्रसार के लिए उन्हें जिम्मेदार ठहराया गया था - उनके सम्मेलन में वक्ता (अग्रणी दूरसंचार कंपनियों में से एक का एक कर्मचारी) लाया गया था। अनजाने में गर्मी में यह वक्ता अनजाने में कहा: "वे यहाँ हैं! मैंने इस भेद्यता को बंद कर दिया, ”उन्होंने इन शब्दों के लिए भुगतान किया। [5]

हालांकि, बाद में यह स्पष्ट हो गया कि उपर्युक्त कृमि के माध्यम से भेद्यता किसी विशेष व्यक्ति की योग्यता नहीं थी। और यह, कड़ाई से बोलना, एक भेद्यता भी नहीं थी, लेकिन इंटरनेट की एक बुनियादी विशेषता: इंटरनेट के संस्थापक, जब अपने दिमाग की उपज विकसित कर रहे हैं, विशेष रूप से डेटा ट्रांसफर गति और गलती सहिष्णुता पर केंद्रित है। उन्होंने खुद को साइबर सुरक्षा सुनिश्चित करने का काम निर्धारित नहीं किया। [5]

आज, इंटरनेट की स्थापना के दशकों बाद - जब साइबर सुरक्षा सुनिश्चित करने के निरर्थक प्रयासों पर सैकड़ों अरबों डॉलर पहले ही खर्च किए जा चुके हैं - इंटरनेट कमज़ोर नहीं हुआ है। इसकी साइबर सुरक्षा के साथ समस्याएं केवल हर साल खराब हो रही हैं। हालांकि, क्या हमें इसके लिए इंटरनेट के संस्थापकों को दोष देने का अधिकार है? वास्तव में, उदाहरण के लिए, कोई भी इस तथ्य के लिए एक्सप्रेसवे के बिल्डरों की निंदा नहीं करेगा कि दुर्घटनाएं "उनकी सड़कों" पर होती हैं; और कोई भी "अपने शहरों" में डकैती के लिए शहरी योजनाकारों की निंदा नहीं करेगा। [5]

कैसे हैकर उपसंस्कृति का जन्म हुआ

हैकर उपसंस्कृति का जन्म 1960 के दशक की शुरुआत में, "क्लब ऑफ़ टेक्निकल मॉडलिंग ऑफ़ रेलवे" (मैसाचुसेट्स इंस्टीट्यूट ऑफ़ टेक्नोलॉजी की दीवारों के भीतर संचालन) में हुआ था। क्लब के प्रति उत्साही ने रेलवे के एक मॉडल को डिजाइन किया और इकट्ठा किया - इतना विशाल कि इसने पूरे कमरे को भर दिया। क्लब के सदस्यों को अनायास दो समूहों में विभाजित किया गया: शांति सैनिक और सिस्टम विशेषज्ञ। [6]

पूर्व मॉडल के हवाई हिस्से के साथ काम करता था, बाद वाला भूमिगत के साथ। ट्रेनों और शहरों के पूर्व एकत्र और सजाए गए मॉडल: उन्होंने पूरी दुनिया को लघु रूप में चित्रित किया। उत्तरार्द्ध ने इस सभी शांति व्यवस्था के तकनीकी समर्थन पर काम किया: मॉडल के भूमिगत भाग में स्थित तारों, रिले, और समन्वय स्विचों की पेचीदगियां - यह सब "उपरोक्त" भाग को नियंत्रित करता है और इसे ऊर्जा के साथ संचालित करता है। [6]

जब कोई ट्रैफ़िक समस्या उत्पन्न हुई और कोई इसे ठीक करने के लिए एक नया सरल समाधान लेकर आया, तो इस समाधान को "हैक" कहा गया। क्लब के सदस्यों के लिए, नए हैक की खोज जीवन में एक मूल्यवान अर्थ में बदल गई है। यही कारण है कि वे खुद को "हैकर्स" कहने लगे। [6]

हैकर्स की पहली पीढ़ी ने "रेलरोड मॉडलिंग क्लब" में प्राप्त कौशल को लागू किया - जब पंच कार्ड पर कंप्यूटर प्रोग्राम लिख रहे थे। फिर, जब ARPANET (इंटरनेट का अग्रदूत) 1969 में कैंपस में आया, तो यह हैकर्स थे जो इसके सबसे सक्रिय और योग्य उपयोगकर्ता बन गए। [6]

अब, दशकों बाद, आधुनिक इंटरनेट रेल मॉडल के बहुत "भूमिगत" भाग जैसा दिखता है। क्योंकि उनके पूर्वज एक ही हैकर थे, जो "रेलवे मॉडलिंग क्लब" के शिष्य थे। केवल मॉडल किए गए लघुचित्रों के बजाय अब हैकर्स वास्तविक शहरों को मिटा देते हैं। [6]

बीजीपी रूटिंग के बारे में कैसे आया?

80 के दशक के अंत तक, इंटरनेट से जुड़े उपकरणों की संख्या में एक हिमस्खलन जैसी वृद्धि के परिणामस्वरूप, इंटरनेट ने बुनियादी इंटरनेट प्रोटोकॉल में से एक में निर्मित एक गंभीर गणितीय प्रतिबंध का संपर्क किया। इसलिए, तत्कालीन इंजीनियरों की कोई भी बातचीत, अंत में इस समस्या की चर्चा में बदल गई। दो दोस्त अपवाद नहीं थे: जैकब रेचर (आईबीएम के एक इंजीनियर) और किर्क लॉकहीड (सिस्को के संस्थापक)। रात के खाने की मेज पर बैठक करके, वे इंटरनेट को चालू रखने और चलाने के उपायों पर चर्चा करने लगे। दोस्तों ने अपने विचारों को लिखा जो हाथ में आया - एक गंदा केचप नैपकिन। फिर दूसरा। फिर तीसरा। "थ्री-नैपकिन प्रोटोकॉल", के रूप में आविष्कारकों ने इसे मजाक में कहा - आधिकारिक सर्किलों में बीजीपी (बॉर्डर गेटवे प्रोटोकॉल; बॉर्डर रूटिंग प्रोटोकॉल) के रूप में जाना जाता है - जल्द ही इंटरनेट में क्रांति आ गई। [8]

रेचर और लॉकहीड के लिए, बीजीपी सिर्फ एक रखी गई बैक हैक थी जिसे ऊपर उल्लिखित रेलरोड मॉडलिंग क्लब की भावना में बनाया गया था, एक अस्थायी समाधान जिसे जल्द ही बदल दिया जाना चाहिए। दोस्तों ने 1989 में BGP विकसित किया। हालाँकि, आज 30 वर्षों के बाद, इंटरनेट ट्रैफ़िक का प्रमुख हिस्सा अभी भी "तीन नैपकिन पर प्रोटोकॉल" द्वारा नियमित रूप से रूट किया गया है, बावजूद इसके साइबर सुरक्षा के साथ गंभीर समस्याओं के बारे में बढ़ती खतरनाक कॉल। एक अस्थायी हैक बुनियादी इंटरनेट प्रोटोकॉल में से एक बन गया है, और इसके डेवलपर्स ने अपने स्वयं के अनुभव से देखा है कि "अस्थायी समाधान की तुलना में अधिक कुछ नहीं है।" [8]

दुनिया भर के नेटवर्क बीजीपी में बदल गए हैं। प्रभावशाली विक्रेताओं, अमीर ग्राहकों और दूरसंचार कंपनियों - बहुत जल्दी बीजीपी के साथ प्यार हो गया और इसकी आदत हो गई। इसलिए, इस प्रोटोकॉल की असुरक्षा के बारे में बढ़ती खतरनाक कॉल के बावजूद, आईटी समुदाय अभी भी नए, अधिक सुरक्षित उपकरणों के संक्रमण के बारे में उत्साही नहीं है। [8]

साइबर-गैर-सुरक्षा बीजीपी रूटिंग

बीजीपी इतना अच्छा क्यों है और आईटी समुदाय इसे छोड़ने की जल्दी में क्यों नहीं है? बीजीपी राउटर को विशाल नेटवर्क के माध्यम से प्रेषित डेटा की विशाल धाराओं को भेजने के बारे में निर्णय लेने में मदद करता है। बीजीपी रूटर्स को उपयुक्त पथ चुनने में मदद करता है, इस तथ्य के बावजूद कि नेटवर्क लगातार बदल रहा है और ट्रैफिक जाम अक्सर लोकप्रिय मार्गों पर बनता है। समस्या यह है कि इंटरनेट पर कोई वैश्विक रूटिंग मानचित्र नहीं है। बीजीपी का उपयोग करने वाले राउटर साइबरस्पेस में अपने पड़ोसियों से प्राप्त जानकारी के आधार पर निर्णय लेते हैं कि किस रास्ते का उपयोग करना है, जो बदले में अपने पड़ोसियों से जानकारी एकत्र करते हैं, आदि। हालांकि, यह जानकारी आसानी से गलत है, जिसका अर्थ है कि बीजीपी रूटिंग MiTM हमलों के लिए बहुत कमजोर है। [8]

इसलिए, नियमित रूप से निम्नलिखित जैसे प्रश्न पूछें: "डेनवर में दो कंप्यूटरों के बीच यातायात ने आइसलैंड के माध्यम से एक विशाल चक्कर क्यों लगाया?", "पेंटागन का गुप्त डेटा एक बार बीजिंग के माध्यम से पार क्यों हो गया?" इन सवालों के तकनीकी जवाब हैं, लेकिन वे सभी इस तथ्य से उबरे हैं कि बीजीपी प्रोटोकॉल विश्वास पर आधारित है: पड़ोसी राउटर से प्राप्त सिफारिशों में विश्वास। बीजीपी प्रोटोकॉल की भरोसेमंद प्रकृति के कारण, रहस्यमय ट्रैफ़िक ओवरलोडर्स अन्य लोगों के डेटा स्ट्रीम को अपनी संपत्ति में आकर्षित कर सकते हैं यदि वे चाहें। [8]

अमेरिका के पेंटागन पर चीन के बीजीपी हमले का एक जीवंत उदाहरण है। अप्रैल 2010 में, सरकारी स्वामित्व वाली दूरसंचार कंपनी, चीन टेलीकॉम ने दुनिया भर के हजारों राउटरों को भेजा, जिसमें संयुक्त राज्य अमेरिका से 16,000, बेहतर मार्गों की उपलब्धता के बारे में एक बीजीपी संदेश भी शामिल था। चीन टेलीकॉम से बीजीपी संदेशों को मान्य करने वाली प्रणाली की अनुपस्थिति में, दुनिया भर के राउटर बीजिंग के माध्यम से पारगमन में डेटा भेजना शुरू कर दिया। जिसमें पेंटागन और अमेरिकी रक्षा विभाग की अन्य साइटें शामिल हैं। जिस आसानी से यातायात को पुनर्निर्देशित किया गया था, और इस प्रकार के हमले के खिलाफ प्रभावी सुरक्षा की कमी, बीजीपी रूटिंग का एक और असुरक्षित घंटी है। [8]

बीजीपी सैद्धांतिक रूप से और भी खतरनाक साइबर हमले के लिए असुरक्षित है। इस घटना में कि अंतर्राष्ट्रीय टकराव साइबर स्पेस में पूरी तरह से सामने आते हैं, चाइना टेलीकॉम, या कुछ अन्य दूरसंचार दिग्गज, इंटरनेट के अपने हिस्से के रूप में घोषित करने का प्रयास कर सकते हैं जो वास्तव में इसका नहीं है। इस तरह के कदम से राउटर्स को भ्रमित किया जाता है जो इंटरनेट पते के समान ब्लॉक के लिए प्रतिस्पर्धात्मक अनुप्रयोगों के बीच भागना होगा। , . - – . , . [8]

BGP BGPSEC

BGP , , . BGP-, , : . , . [8]

2010 – BGP- . , , BGPSEC, BGP. - BGP , . [8]

, 1988 ( BGP) , « », – MIT , . , , , – . , . BGP , IT- , . , , BGP- , - 0%. [8]

BGP- – «»

BGP- – , , « , ». , , , . - , , . ( ) . : , . [8]

-, - – /. , - , . , , ? ? [8]

, . 100 – . , . , , – . , , . . – , Linux. , , , – Linux . . . Linux . , , Linux: , , , , . [9]

Linux , . – . , , . [9]

Linux . Linux', – , . Linux' , . , , . - , – . , « ». , : « . ». , . [9] , :

« – . : , . , – . , -. . - . , . , , , . , , , . . ». [9]