بدأت هيئة الاتصالات الفيدرالية الأمريكية (FCC) في إجراء تحقيق في القضايا الأمنية المتعلقة ببروتوكول بوابة الحدود (BGP) ، وهو معيار مستخدم على نطاق واسع لإدارة الاتصالات بين أجزاء كبيرة من الإنترنت.

وبحسب إشعار اللجنة بالبدء ، تم اتخاذ هذا القرار ردًا على “تصعيد الإجراءات الروسية في أوكرانيا”.

تحقق أيضًا من:

BGP هي في الأساس طريقة لضمان أن الشبكات المدارة بشكل مستقل والتي تشكل الإنترنت العالمي يمكن أن تتواصل مع بعضها البعض. تفتقر مسودة BGP الأصلية ، التي لا تزال مستخدمة على نطاق واسع وفقًا للجنة الاتصالات الفيدرالية ، إلى ميزات أمان مهمة ، مما يعني أنه ببساطة من خلال التهيئة الخاطئة لمعلومات BGP الخاصة بهم ، يمكن للكيان السيئ إعادة توجيه حركة مرور الإنترنت إلى أي مكان يراه مناسبًا. قد يسمح هذا للمهاجم بإرسال معلومات غير صحيحة إلى هدفه ، أو قراءة بيانات اعتماد تسجيل الدخول أو اختراقها ، أو ببساطة تعطيل أي نوع من حركة المرور.

تقول لجنة الاتصالات الفيدرالية (FCC) إن العواقب المحتملة لاختراق BGP خطيرة للغاية ، مشيرة إلى أن مثل هذا الهجوم يمكن أن يؤثر على البنية التحتية الحيوية مثل الأسواق المالية والنقل والمرافق.

يوجد إطار أمني لـ BGP – أنشأ فريق عمل هندسة الإنترنت والمعهد الوطني للمعايير والتكنولوجيا العديد من المعايير لجعل BGP أكثر أمانًا ، بالإضافة إلى مشاريع أخرى لتحقيق ذلك – لكن لجنة الاتصالات الفيدرالية قالت إن العديد من الشبكات لم تستغل هذه الميزة منهم ويظل عرضة للخطر.

وفقًا لذلك ، فإن دراسة اللجنة لها عدة أهداف ، بما في ذلك تحديد الضرر المحتمل الذي قد ينشأ من الهجمات الضارة على BGP ، وطرق مراقبة هجمات BGP ، وأي وسائل محتملة لتسريع تنفيذ معايير الأمان لـ BGP.

تحقق لجنة الاتصالات الفيدرالية (FCC) في نقاط ضعف BGP في ضوء التهديد الذي يشكله المتسللون الروس

يقع بروتوكول توجيه الإنترنت الأساسي في مركز تركيز لجنة الاتصالات الفيدرالية فيما يتعلق بتهديدات الإنترنت المحتملة من الكيانات الحكومية مثل روسيا.

قالت لجنة الاتصالات الفيدرالية: “إن الحفاظ على القيادة المستمرة للولايات المتحدة يتطلب استكشاف الفرص لتعزيز الابتكار الجدير بالثقة من أجل اتصالات أكثر أمانًا وبنية تحتية حيوية”.

يمكن أن تحدث عمليات اختطاف BGP عن طريق الخطأ وليس بشكل ضار – ولكن في كلتا الحالتين ، يمكن أن تكون العواقب بعيدة المدى. شهدت إحدى الحوادث في أبريل 2020 حركة مرور متجهة لشركات الإنترنت الكبرى مثل Google و Facebook و Amazon أعادت توجيهها لفترة وجيزة بواسطة مزود خدمة الإنترنت المملوك للدولة في روسيا Rostelecom.

وجّه “الاختطاف” الثاني في نفس الشهر حركة المرور إلى Rostelecom من بين آخرين ، Visa و Mastercard. كجزء من مشروع القواعد المتفق عليها لأمن التوجيه (MANRS) ، الذي تقوده جمعية الإنترنت ، وجد أنه في عام 2021 وحده ، تم تحديد ما يقرب من 775 حالة اختطاف محتملة لـ BGP.

“إعلان لجنة الاتصالات الفيدرالية (FCC) يتعامل مع القضايا المتعلقة بـ BGP ، ولكن أيضًا مع النظام البيئي لمقدمي الخدمة ومشغلي الشبكات. وقال جيف بولارد ، نائب الرئيس والمحلل الرئيسي لشركة Forrester ، إنه يطلب تعليقات على التدابير الأمنية والضوابط ودرجة الرقابة التنظيمية اللازمة عبر النظام البيئي بأكمله للمشغلين ومقدمي الشبكات (وخارجها). v “يتعلق هذا باكتشاف الجديد أو المثير للاهتمام في BGP ، والمزيد حول بناء الزخم لإجراء التغييرات الضرورية التي ستجعل BGP أكثر أمانًا نظرًا لأهميتها. وأضاف أن الإنترنت لا يعمل بدونه.

المصدر: أدخل نصًا لربط Network World هنا