🍩 ☹️ 🐿️ पिछले कुछ वर्षों में बॉर्डर गेटवे प्रोटोकॉल की घटनाओं को उजागर किया जा सकता है 🛒 🤞🏿 🛍️

इंटरनेट में क्रिप्टोक्यूरेंसी की चोरी से लेकर क्रैश तक।

/ जेवियर एलेग बरोस अनसप्लाश द्वारा फोटो

बॉर्डर गेटवे प्रोटोकॉल (BGP) एक डायनामिक रूटिंग प्रोटोकॉल है। डीएनएस के साथ, यह मुख्य तंत्रों में से एक है जो इंटरनेट के कामकाज को सुनिश्चित करता है।

इसके निर्माण का विचार 1989 में सिस्को और आईबीएम के दो इंजीनियरों के साथ आया था। रात के खाने में मिले, उन्होंने दो नैपकिन पर प्रोटोकॉल की बुनियादी अवधारणाओं को चित्रित किया। कैफेटेरिया में दर्ज विचारों को अंतिम रूप दिया गया था और बाद में IETF मानक के रूप में डिजाइन किया गया था ।

बीजीपी का अंतिम संस्करण 1994 में पेश किया गया था, और तब से यह लगभग अपरिवर्तित बना हुआ है।

बीजीपी का उपयोग करते हुए, आईएसपी राउटर नेटवर्क उपलब्धता जानकारी का आदान-प्रदान करते हैं। यह दृष्टिकोण आपको स्वायत्त प्रणालियों के बीच पैकेट स्थानांतरित करने के लिए इष्टतम मार्ग निर्धारित करने की अनुमति देता है। हालांकि, बीजीपी में अंतर्निहित मार्ग सत्यापन तंत्र नहीं है। प्रदाता की रूटिंग टेबल (एक सॉफ़्टवेयर में खराबी या हैकर क्रियाओं के कारण) में त्रुटि होने पर वैश्विक नेटवर्क में गड़बड़ हो सकती है।

1998 में वापस, L0pht हैकर समूह के एक पूर्व सदस्य ने अमेरिकी कांग्रेस के समक्ष गवाही दी। तब उन्होंने सुझाव दिया कि बीजीपी पर एक हमला 30 मिनट में पूरे इंटरनेट पर डाल सकता है।

आज, सुरक्षा पेशेवर हजारों बीजीपी-संबंधित घटनाओं को रिकॉर्ड करते हैं । उनमें से ज्यादातर महत्वहीन हैं, लेकिन काफी बड़े मामले हैं।

2014 - क्रिप्टोकरेंसी की चोरी

डेल के सूचना सुरक्षा प्रभाग के विशेषज्ञों ने उन्नीस इंटरनेट प्रदाताओं के ट्रैफ़िक पुनर्निर्देशन से संबंधित 22 हैकर हमलों को दर्ज किया । कनाडाई दूरसंचार कंपनियों में से एक के एक कर्मचारी के सेवा खाते में हैक करके हमलावरों ने बीजीपी राउटर पर हमला किया।

लक्ष्यों में से एक WafflePool नेटवर्क का खनन पूल था , जिसके प्रतिभागी क्रिप्टोक्यूरेंसी कमाने के लिए एकजुट हुए थे। सिस्टम से जुड़े कंप्यूटर को एक प्रतिस्थापन कमांड सर्वर पर पुनर्निर्देशित किया गया था, जो उनके द्वारा उत्पन्न क्रिप्टोक्यूरेंसी को हैकर्स के खातों में स्थानांतरित कर दिया था। प्रत्येक हमला 30 सेकंड से अधिक नहीं चला। लेकिन इतने कम समय में भी हमलावर 83 हजार डॉलर के बराबर की रकम में बिटकॉइन और अल्ट्रॉक्स को चुराने में कामयाब रहे। क्रिप्टोक्यूरेंसी की वर्तमान दर पर, जो तब से काफी बढ़ गया है, उन्हें सैकड़ों हजारों डॉलर का मूल्य दिया जा सकता है।

2017 - जापान में इंटरनेट बंद

लगभग एक घंटे के लिए, उगते सूरज की भूमि में इंटरनेट ने रुक-रुक कर काम किया। Google विशेषज्ञों ने जापानी प्रदाताओं के आईपी पते के ब्लॉक की गलत घोषणा करके बीजीपी प्रोटोकॉल को कॉन्फ़िगर करने में गलती की। परिणामस्वरूप, बड़ी दूरसंचार कंपनियों सहित अन्य वैश्विक ऑपरेटरों, जैसे वेरिज़ोन ने Google के सर्वर पर जापानी ट्रैफ़िक भेजा । उनकी मशीनों को रूट करने का इरादा नहीं था, और पैकेट बस "कहीं नहीं गया।"

/ फोटो लियाम बर्नेट-ब्लू अनप्लैश

परिणामस्वरूप, जापान में कई सेवाएँ उपलब्ध नहीं थीं, जिनमें सरकारी संगठनों की वेबसाइटें, बुकिंग सिस्टम इत्यादि शामिल थे, उपयोगकर्ता निन्टेंडो सर्वरों और कई व्यापारिक मंजिलों से नहीं जुड़ सकते थे।

BGPMon के विशेषज्ञों के अनुसार, एक कंपनी जो BGT की निगरानी के लिए एक उपकरण प्रदान करती है, NTT कम्युनिकेशंस कॉर्प प्रदाता, जिसके ग्राहक आधार में सात मिलियन उपयोगकर्ता हैं, को सबसे मुश्किल मारा गया (हालांकि प्रदाता द्वारा नुकसान की सही संख्या का खुलासा नहीं किया गया था)।

2019 - चीन के लिए यूरोपीय ट्रैफिक रवाना

एक महीने पहले, बीजीपी के मार्ग में एक त्रुटि इस तथ्य के कारण हुई कि कई यूरोपीय प्रदाताओं का ट्रैफ़िक चीनी कंपनी चाइना टेलीकॉम के नेटवर्क के माध्यम से दो घंटे तक चला । 70 हजार से अधिक मार्गों को पुनर्निर्देशित किया गया था - स्विस कंपनी स्विसकॉम, डच केपीएन, साथ ही फ्रेंच बाउयगस टेलीकॉम और न्यूमेरिकेबल-एसएफआर के नेटवर्क का सामना करना पड़ा।

कंपनियों के ग्राहक बैंक कार्ड के साथ संचालन नहीं कर सकते थे। व्हाट्सएप में भी रुकावटें थीं। जबकि विशेषज्ञों को यह नहीं पता है कि यह तकनीकी खराबी थी या इंटरनेट के बुनियादी ढांचे पर हैकर के हमले का नतीजा।

2019 - दुनिया भर में इंटरनेट व्यवधान

इस घटना ने Cloudflare, Facebook, Apple और Linode जैसी बड़ी कंपनियों को प्रभावित किया। Reddit, Twitch platform, Discord messenger, साथ ही इंटरनेट क्रैश को ट्रैक करने वाली Downdetector सर्विस भी प्रभावित हुई।

इसका कारण बीजीपी मार्गों का लीक होना और वेरिजोन टेलीकॉम एरर है। पेंसिल्वेनिया - DQE संचार में एक छोटे प्रदाता के डेटा सेंटर के माध्यम से सभी ट्रैफ़िक को रूट किया गया था, जो लोड का सामना नहीं कर सका।

DQE कम्युनिकेशंस ने BGP ऑप्टिमाइज़र टूल का इस्तेमाल किया। यह बड़े आईपी ब्लॉक को छोटे भागों में विभाजित करके ग्राहकों को पैकेट वितरण की गति का अनुकूलन करता है। लेकिन किसी कारण से, DQE ने इन मार्गों को अपने उन ग्राहकों को सौंप दिया, जिनके पास Verizon द्वारा कॉन्फ़िगर किया गया कनेक्शन था। एक प्रमुख प्रदाता ने पूरी इंटरनेट पर गलत सूचना प्रसारित करना शुरू कर दिया। रिसाव तीन घंटे तक अवरुद्ध रहा।

बीजीपी को कैसे मजबूत किया जाए

बीजीपी की घटनाओं की संख्या को कम करने के लिए, आज कई उपकरण विकसित किए जा रहे हैं। उदाहरण के लिए, 2014 के बाद से, बीजीपी सुरक्षा को बढ़ाने के लिए प्रथाओं के एक सेट पर काम जारी है - MANRS (रूटिंग सिक्योरिटी के लिए पारस्परिक रूप से सहमत नॉर्म)। यह नेटवर्क पर मार्गों का आदान-प्रदान करते समय एक "अच्छा शिष्टाचार" है। MANRS कार्यक्रम में प्रतिभागियों (आज उनमें से लगभग 170 हैं ) गलत रूटिंग सूचनाओं के प्रसार को रोकने और संभावित समस्याओं को खोजने और ठीक करने के लिए उपकरण प्रदान करने के लिए प्रतिबद्ध हैं।

/ फोटो ब्रेंडन चर्च अनस्प्लैश

इसके अलावा 2017 में, नेशनल इंस्टीट्यूट ऑफ स्टैंडर्ड्स एंड टेक्नोलॉजी (NIST) ने, अमेरिका के होमलैंड सिक्योरिटी विभाग के साथ मिलकर, इंटरनेट पर मार्गों की सुरक्षा के लिए मानक विकसित करना शुरू किया । पिछले साल, संगठनों ने इंटरनेट सेवा प्रदाताओं को बीजीपी अपहरण हमलों से निपटने में मदद करने के लिए एक उपकरण प्रकाशित किया था। सिस्टम को ARTEMIS कहा जाता है और कुछ ही सेकंड में मार्गों के प्रतिस्थापन का पता लगाता है।

अब, MANRS के लेखक और ARTEMIS के डेवलपर्स को यह सुनिश्चित करने के कार्य के साथ सामना करना पड़ता है कि वैश्विक इंटरनेट प्रदाता नए टूल और प्रथाओं को पेश करते हैं। क्लाउडफ्लेयर के विश्लेषकों ने नोट किया कि वेरिज़ोन के मार्ग सत्यापन सिस्टम से बड़े पैमाने पर आउटेज को रोकने में मदद मिलेगी।

कुछ प्रमुख प्रदाता पहले से ही सर्वोत्तम प्रथाओं को लागू कर रहे हैं - उनमें से एटी एंड टी , एनटीटी कम्युनिकेशंस और नेटनॉड । विशेषज्ञों को उम्मीद है कि भविष्य में केवल और अधिक होगा।

हमारे टेलीग्राम चैनल के विषय पर अतिरिक्त पठन: