Internet ieri ha rischiato il collasso

Un esperimento andato male ha rischiato di far collassare Internet. Per fortuna le attività svolte dai ricercatori della Duke University (North Carolina, Stati Uniti) hanno rilevato in tempo il problema e vi hanno posto rimedio.

Bello, maestoso, entusiasmante. Un onda può spazzarlo via in un attimo, però.

L'esperimento consisteva nell'uso di una diversa codifica per  l'instradamento dei dati tramite BGP (Border Gateway Protocol), cioè il protocollo usato dai grandi router gestiti dagli ISP. È cominciato ieri mattina verso le nove, e dopo meno di un'ora migliaia di siti in tutti il mondo risultavano irraggiungibili.

Dalle indagini è emerso che i router hanno interpretato male il nuovo protocollo, modificandolo e trasmettendolo agli altri router in forma alterata. La causa del problema sarebbe quindi in un bug o un errore di configurazione dei router stessi.

Tutto si è risolto facilmente e in poco tempo. Questi eventi però dimostrano, nel caso ce ne fosse ancora bisogno, che l'infrastruttura di Internet è una fortezza con fondamenta di carta velina. Infatti se i dati alterati fossero inseriti in Rete da un malintenzionato i danni sarebbero molto più rilevanti, e sarebbe quasi impossibile intervenire immediatamente.

Ci sono stati altri precedenti, sempre legati a errori di gestione. È accaduto in Pakistan, per esempio, quando per censurare YouTube le autorità misero mano ai router BGP. Un caso simile si verificò anche in Cina.

Sappiamo da tempo quanto la Rete sia vulnerabile, ne abbiamo accennato anche noi in un articolo più di un anno fa (Sicurezza informatica, parola a un Hacker). Sembra che le cose non siano migliorate molto, da allora.