logo_toms
  • HOME
  • Tom’s hardware
  • Game Division
  • MobileLabs
  • Cultura Pop
  • MotorLabs
  • B2BLABS
  • More
  • forum
  • offerte
  • forum
hammer_toms
  • HOME
  • Tom’s hardware
  • Game Division
  • MobileLabs
  • Cultura Pop
  • MotorLabs
  • B2BLABS
  • More
  • forum
  • offerte
  • forum
  • Recensioni
  • Lavora con noi!
  • Recensione RTX 4080
  • Recensione Radeon RX 7900 XTX
  • Le migliori VPN del 2022
  • Codici sconto
Software

La protezione del traffico di rete non è sicura come pensiamo

Recensioni
Lavora con noi!
Recensione RTX 4080
Recensione Radeon RX 7900 XTX
Le migliori VPN del 2022
Codici sconto

Tom's Hardware vive grazie al suo pubblico. Quando compri qualcosa dai nostri link, potremmo guadagnare una commissione. Scopri di più

Software

La protezione del traffico di rete non è sicura come pensiamo

di Marco Doria | martedì 11 Ottobre 2022 9:34
  • 2 min
  • vai ai commenti
Più informazioni su
  • ATHENE
  • Cybersicurezza
  • instradamento di rete
  • route hijacking
  • RPKI
  • vulnerabilità
  • Software

La protezione del traffico di rete non è sicura come pensiamo, questo è ciò che emerge da un nuovo studio condotto dal centro nazionale tedesco di ricerca sulla cybersicurezza applicata, noto come ATHENE.

Secondo i ricercatori, l’infrastruttura nota come RPKI, ovvero Resource Public Key Infrastructure può essere violata. La notizia è sconcertante, in quanto la RPKI è prevista per proteggere l’instradamento del traffico di rete. A quanto pare, sotto alcune circostanze, la RPKI può essere aggirata, evitando dunque che il traffico venga reindirizzato per rubare i dati o instradare la connettività a scopi malevoli.

In sostanza, le varie reti interconnesse che costituiscono ciò che chiamiamo Internet, comunicano tramite il protocollo BGP (Border Gateway Protocol), andando a creare una mappa di routing di Internet stessa. In questo modo, quando ci connettiamo a una destinazione, i nostri pacchetti dati vengono inviati lungo il giusto percorso fino alla meta prefissata. In particolare, Internet è composta da reti note come sistemi autonomi o AS, che indicano i proprio prefissi degli indirizzi IP tramite i router alle altre reti tramite BGP, creando di fatto quella mappa di routing menzionata in precedenza.

Eventuali AS malevoli possono indicare prefissi falsi, che in realtà non detengono. Questo è il caso dell’operatore di telecomunicazioni russo RTComm.ru che, a marzo 2022, ha iniziato a indicare uno dei prefissi di rete di Twitter, probabilmente per intercettarne il traffico o reindirizzarlo in un cosiddetto sinkhole, per bloccare l’accesso al social.

Il 60% dei blocchi di IP non prevede l'uso delle RPKI - Fonte: ATHENE
hacker

Lo scopo delle RPKI è evitare il cosiddetto prefix hijacking associando gli indirizzi IP agli AS tramite firme digitali (ROA). Secondo ATHENE, però, solo il 40% dei blocchi di IP detiene certificati RPKI e solo il 27% li verifica.

Le RPKI danno la possibilità agli AS di convalidare le segnalazioni dei prefissi IP di altri AS, tramite la convalida dell’origine di instradamento o ROV, i router BGP possono stabilire se i percorsi siano validi o meno. Il problema è ch,e se non è disponibile la ROV nei punti di pubblicazione di rete, un router BGP considera il percorso sconosciuto, pertanto la RPKI non viene utilizzata per stabilire se instradare il traffico oppure no.

I ricercatori di ATHENE, partendo dall’assunto che viene data priorità alla possibilità di raggiungere le destinazioni rispetto alla sicurezza, sostengono che sia proprio qui l’origine della vulnerabilità.

Nell’ambito della ricerca presentata all’inizio dell’anno, viene descritto un attacco denominato “Stalloris“, che richiede il controllo ostile di un punto di pubblicazione RPKI. L’origine ostile della RPKI è impostata affinché gestisca le richieste il più lentamente possibile, in modo che la vittima continui a cercare informazioni dai punti di pubblicazione controllati. Dunque, il processo di verifica del percorso di rete viene ostacolato, con la conseguente disattivazione della RPKI, forzando la convalida del percorso stesso.

Secondo i ricercatori, all’inizio del 2021 tutti i prodotti più popolari utilizzati dalle rete per la convalida dei certificati RPKI erano vulnerabili. Alcune possibili soluzioni suggerite da ATHENE sono state implementate, ad esempio porre un limite alle catene di delega, modificare la gestione dei percorsi sconosciuti. Tuttavia, gli analisti non hanno certezza circa il tasso di adozione di queste strategie correttive.

Resta il fatto, preoccupante, che il 60% dei blocchi di IP non si avvale delle RPKI, pertanto il rischio di route hijacking rimane elevato.

di Marco Doria |
martedì 11 Ottobre 2022 9:34
  • 2 min
  • vai ai commenti
Shares
Più informazioni su
  • ATHENE
  • Cybersicurezza
  • instradamento di rete
  • route hijacking
  • RPKI
  • vulnerabilità
  • Software

Scarica gratis

l'app di Tom's Hardware
Vuoi ricevere aggiornamenti sui tuoi topics preferiti ogni giorno? Iscriviti alla newsletter
Leggi i commenti
toms_logo_white_footer
  • Privacy
  • Chi siamo
  • Contattaci
  • Feed RSS
  • Codici sconto
Google Play
App Store

3LABS S.R.L. • Via Dante 16 - Milano (MI) 20121
CF/P.IVA: 04146420965 - REA: MI - 1729249 - Capitale Sociale: 10.000 euro

Testata giornalistica associata all'USPI Unione Stampa Periodica Italiana, registrata presso il Tribunale di Milano, nr. 285 del 9/9/2013 - Direttore: Andrea Ferrario

Copyright © 2023 - 3Labs Srl. - Tutti i diritti riservati. - credits: logo_edinet


Da non perdere su Tom's Hardware
Leroy Merlin
Leroy Merlin, 10% di sconto con questo codice su tutto il catalogo
Leroy Merlin vi propone un codice sconto perfetto per risparmiare al meglio sul fai da te!
2 di Valentina Valzania - 12 ore fa
  • codice sconto
  • Coupon
  • Fai da te
  • Offerte Cura della Casa
  • Offerte e Sconti
  • Offerte Fai da Te
  • Offerte Leroy Merlin
2
Offerta
Migliori friggitrici ad aria
Friggitrici ad aria | Le migliori del 2023
Quali sono le migliori friggitrici ad aria acquistabili in questo momento? Scopriamole insieme in questo articolo
11 di Dario De Vita - 15 ore fa
  • BestOf
  • cucina
  • elettrodomestici
  • Friggitrici
  • Friggitrici ad aria
11
  • 104
friggitrici ad aria