Čtvrtek 6. října 2022, svátek má Hanuš
  • schránka
  • Přihlásit Můj účet
  • Čtvrtek 6. října 2022 Hanuš

Čína k sobě přesměrovala internet z celého světa, může to kdykoli zopakovat

Skandální a úmyslný útok na on-line data USA, podle jiných možná jen technická chyba. Internet je zranitelnější, než si mnozí myslí, není problém podvrhnout údaje o připojení a odposlouchávat tok dat.

Ilustrační fotografie | foto: Profimedia.cz

V dubnu 2010 bylo 15 procent všech internetových tras přesměrováno na China Telecom, čínskou státem provozovanou telekomunikační společnost. Incident je označován za "masivní čínský útok na data Američanů a jejich spojenců."

Princip útoku

Velice zjednodušeně: Data jsou po internetové síti posílána po balíčcích (paketech) ze serveru na server, dokud nedojdou do cíle. Routery si mezi sebou dávají vědět, kudy skrze ně vede nejkratší cesta.

Pokud některý z routerů falešně ohlásí, že přes něj vede nejkratší cesta do místa X, ostatní na něj začnou posílat pakety určené do tohoto místa. Tyto pakety pak útočník může nejen přesměrovávat, ale také číst nebo upravovat.

Tento BGP útok zkoušel využít např. Pákistán pro blokaci YouTube v roce 2008.

"Dne 8. dubna 2010, v 15:54 GMT, jsme zachytili signál čínských routerů, který v důsledku vedl k přesměrování 15 procent světových internetových tras skrze servery čínského China Telecom," píše blog McAfee. "Po následujících přinejmenším 18 minut toto přesměrování trvalo a přes Čínu proudila armádní i civilní data z USA a jejich spojenců."

Co se s těmi daty dělo, není jisté. "Možností je mnoho a jsou dost děsivé," mluví blog třeba o uchovávání e-mailů, zpráv a hovorů nebo dokonce o jejich pozměnění.

"Je to jeden z největších útoků, jaké jsme kdy viděli, jestli ne dokonce ten vůbec největší," uvedl Smitri Alperovitch z McAfee. Jeho nebezpečí tkví podle něj i v tom, že jej postižení uživatelé prakticky nemohli zaznamenat.

Únos na síti

Tyto "internetové únosy", za které může špatná instrukce, se občas stanou vinou chyby na routerech nebo serverech. Ale pak se obvykle na chybu přijde, neboť přesměrované pakety nedorazí na místo doručení. V případě čínského cyberúnosu byl ovšem přenos dat pouze mírně pozdržen.

Alperovitch píše, že Čína má možnost ke zneužití svého postavení coby důvěryhodné certifikační autority (dalšími autoritami jsou např. Verisign, Microsoft, Deutsche Telecom, Visa aj.). Incident podle něj ukazuje na zranitelnosti současného systému zabezpečení. "Nevíme, zda šlo o úmyslné zneužití nebo chybu, ale je téměř jisté, že k podobným incidentům dojde znovu," uzavírá Alperovitch.

Nezabezpečený internet?

Jak je to s bezpečností internetových protokolů? Je Čína v tomto ohledu specifickou výjimkou? Na naše otázky odpovídá Ondřej Filip, výkonný ředitel CZ.NIC .

Jde o problém specifický pro Čínu, nebo může podobný útok zorganizovat i někdo jiný?
Rozhodně není specifický, tento útok je způsoben absencí zabezpečení již zmiňovaného BGP protokolu a může jej v podstatě provést každý větší operátor na Internetu. Dalším příkladem tohoto útoku může být zablokování YouTube provedené pakistánským Telecomem z února 2008.

V internetové komunitě se již pracuje na mechanismu, který by měl podobným (úmyslným či neúmyslným) útokům bránit, této technologii se říka Resource Public Key Infrastructure - RPKI.

Do jaké míry jde o reálnou hrozbu pro fungování Internetu?
K samotnému útoku lze uvést, že jeho podstata je velmi dobře známa a prozkoumána. I tento konkrétní útok byl poměrně dobře zdokumentován. Vzhledem k tomu, jak jednoduše byl proveden, se osobně kloním k názoru, že šlo spíše o chybu operátora dané sítě. Celá věc nebyla nijak maskována, nedošlo k přesměrování pouze amerických síti, ale i mnoha čínských, korejských, australských, mexických a podobně. Ke stejnému přesvědčení mě vede i fakt, že s vložením nesprávných informací do protokolu BGP byl použit i tzv. BGP prepending, což je mechanismus, který snižuje váhu vložených informací a údajný útok by pak měl mnohem menší účinnost.

Na úrovni protokolu BGP existuje mnohem zákeřnější útok, který se výrazně hůře detekuje. (Pozn.: Útok spočívá ve využití protismyčkových opatření na routerech a je téměř nezjistitelný, neboť o jeho průběhu nejsou v cestě paketů žádné či téměř žádné památky. Jeho podrobný popis najdete v anglickém PDF)

Je podobný útok možný i po zavedení bezpečného DNS? (více zde)
Bohužel bezpečné DNS v tomto případě nijak nepomůže. Tento útok byl namířen proti směrovacímu protokolu BGP, do kterého byly vloženy nesprávné informace o směrování daných sítí. To způsobí, že útočník přesměruje tok informací mezi dvěma komunikujícími stranami tak, že informace (aspoň v jednom směru) proudí přes něj. Tedy trochu analogie toho, pokud by byl útočník "na drátě" mezi oběma komunikujícími stranami.

Kdo může odposlechnout HTTPS komunikaci a jak?
Odposlechnout již probíhající HTTPS komunikaci je velice obtížné. Nicméně v případě, že dokážete přesměrovat komunikaci určenou pro nějaký HTTPS server (například pomocí útoku na protokol BGP) a zároveň vlastníte ve světě uznávanou certifikační autoritu, můžete cílovou www stránku podvrhnout tak, že klient nepozná, že se připojuje na vaše falešné stránky. Tím je pak možné zjistit například klientská hesla a podobně.

Autor:
  • Nejčtenější

ANALÝZA: Jak se bude dál vyvíjet válka na Ukrajině?

S tím, jak postupuje čas, se pomalu obnažují důvody účastníků války, pro které do ní šli. Zároveň již odpadly některé...

Proti invazi bojují i české tanky. Máme jen málo munice, říká ukrajinský tankista

Premium Česká republika byla jednou z prvních zemí, které poskytly bojující Ukrajině těžké zbraně, včetně bojových tanků T-72....

{NADPIS reklamního článku dlouhý přes dva řádky}

{POPISEK reklamního článku, také dlouhý přes dva a možná dokonce až tři řádky, končící na tři tečky...}

Nejblíž za 22 let. Vysloužilá sonda pořídila snímky Jupiterova měsíce Europa

Pět let letěla sonda Juno k Jupiteru, aby v roce 2016 u něj začala svou práci. Přestože již má své původní úkoly dávno...

Windows 11 dostal balíček vylepšení. Novinky vás mohou nalákat na upgrade

Systém Windows 11 slaví svůj první rok na trhu. Týden před jeho narozeninami vydala společnost Microsoft první velkou...

{NADPIS reklamního článku dlouhý přes dva řádky}

{POPISEK reklamního článku, také dlouhý přes dva a možná dokonce až tři řádky, končící na tři tečky...}

Strašila už Einsteina, nyní mají za popis kvantové provázanosti Nobelovu cenu

Laureáty Nobelovy ceny za fyziku jsou Francouz Alain Aspect, Američan John Clauser a Rakušan Anton Zeilinger. V úterý...

Většina vlád selže. Mladí se do deseti let chopí revoluce, soudí Cílek

Premium Václav Cílek, geolog a klimatolog, věří, že se blížíme k civilizačnímu zlomu. Ústí k němu nabalující se krize a vidina...

Jak přestat chrápat. Pomoct může i tenisový míček, říká primář Jirák

Premium Chrápání postihuje zhruba 57 procent mužů a 40 procent žen. Kdy může být chrápání signálem vážného problému? A co to je...

Mužské sny. Po čem muži doopravdy touží a co si radši nechají ujít

Premium My ženy si ve svých hlavách dokážeme utvořit dokonalé scénáře a domněnky, které jsou ovšem mnohdy vzdálené realitě....

Google spouští v Česku navigaci pro úspornou jízdu. Ptá se i na pohon auta

Google mapy jsou často využívané jako navigace, která nabízí řadu funkcí. Nyní společnost spouští i v Evropě další...

Nejlepší cloudová úložiště nabízí až 20 GB zdarma a pokročilé šifrování

Premium Pokud hledáte bezplatné osobní cloudové úložiště, máte na výběr z řady skvělých možností. Spousta z nich vám umožní...

Trendy forma videí dobyla Instagram. Může za to tlak konkurence

Sociální síť Instagram se chystá na zásadní změnu. Klasická videa totiž vystřídá modernější formát Reels. Více se tím...

KOMENTÁŘ: Dobrý, nebo špatný? Jak by vypadal svět bez sociálních sítí

Svět sociálních sítí lidem poskytl mnoho pracovních příležitostí. A nejen to, daly lidem šanci popustit uzdu...

Nejtěžší bylo Hance v jejích posledních dnech lhát, říká Margita o Zagorové

Je to pět týdnů, co odešla zpěvačka Hana Zagorová (†75), se kterou žil její muž Štefan Margita (66) třicet let. Pěvec...

Z odebrání titulu jsem šokovaný a smutný, říká dánský princ Nikolai

Dánská královna Margrethe II. (82) se tento týden rozhodla odebrat tituly všem potomkům svého druhorozeného syna, kteří...

Rus streamoval plynový hořák, aby se vysmál Evropanům. Twitch zasáhl

Zatímco se Evropané kvůli nedostatku plynu připravují na tuhou zimu, Rusové je provokují tím, že na internet vysílají...

Značka Lindt má ochranu, soud nařídil Lidlu zničit zásoby čokoládových zajíčků

Čokoládoví zajíčci od společnosti Lindt & Sprüngli si zaslouží ochranu před napodobeninami. Rozhodl o tom ve čtvrtek...

Po malých institucích také ČSOB. Banky začínají nabízet úroky podobné ČNB

Na předchozí zvyšování úrokových sazeb České národní banky (ČNB) začínají výrazněji reagovat zvyšováním úročení vkladů...