Исследователи рассказали, как вывести из строя Интернет

Исследователи рассказали, как вывести из строя Интернет

Считается, что, хотя можно нарушить работу отдельных сегментов всемирной Сети, в целом она почти иммунна к нападениям и способна устоять практически в любой неблагоприятной ситуации. Американские ученые, однако, не уверены в этом; они описали концепцию своеобразного "кибероружия", применение которого теоретически способно привести ко глобальной неработоспособности всего Интернета.



Специалисты поведали миру о принципах и методах проведения подобной атаки на симпозиуме, посвященном вопросам обеспечения безопасности сетей и распределенных систем; упомянутый симпозиум проходил в Калифорнии в конце прошлой недели. Согласно заявлению исследователей, нападение можно совершить за счет особенностей межшлюзового протокола BGP (Border Gateway Protocol).


Технология BGP призвана поддерживать постоянные соединения между поставщиками услуг Интернета и другими крупными сетевыми операторами, наблюдая за изменениями маршрутов и рассылая соответствующие уведомления. Благодаря такому мониторингу пересылаемая информация (например, письма по электронной почте) доходит до адресата, даже если прямая линия связи с ним нарушена: обнаружив, что маршрут неработоспособен, высокоуровневое сетевое оборудование перенаправляет поток данных по обходному каналу.


Сообщается, что злоумышленникам, желающим проэксплуатировать специфику этого протокола в целях обрушения Сети, необходимо располагать ботнетом примерно из 250 тыс. зомби-машин. Сущность атаки сводится к довольно банальному DoS: путем особых манипуляций с маршрутами внутри инфицированной сети атакующий вызывает волну BGP-обновлений, рапортующих об исчезновении / появлении / новом исчезновении и т.д. одного и того же участка. Спеша проинформировать всех своих "коллег" об изменениях, ближайшие маршрутизаторы будут циклически рассылать подобные уведомления; в результате, по расчетам ученых, уже через 20 минут подобной вредоносной деятельности на входе каждого роутера в мире накопится очередь из обновлений, обработка которой потребует временных затрат в 100 минут. Итог - массовые отказы в обслуживании и всеобщий паралич Сети, на ликвидацию которого могут уйти даже не часы, а дни.


Необходимо заметить, что вопрос об эксплуатации особенностей межшлюзового протокола поднимается не впервые: например, еще два с половиной года назад, в августе 2008, на хакерской конференции Defcon был представлен доклад, посвященный потенциальному применению BGP в неблаговидных целях. С этим же протоколом был связан и недавний инцидент, когда значительные объемы данных от американских государственных и военных ведомств прошли через серверы китайского поставщика Интернет-услуг.


Подробная информация о "кибероружии" опубликована в издании New Scientist.

" />

Российских разработчиков призвали уходить с GitHub

Депутат Госдумы по информационной политике Антон Горелкин заявил, что российским разработчикам стоит переносить проекты с GitHub в другие репозитории. Поводом стали сообщения о росте числа неудачных соединений с платформой у пользователей из России.

По словам Горелкина, российские разработчики всё чаще сталкиваются с недоступностью GitHub.

Он утверждает, что доля неудачных соединений уже превысила 16%. При этом, как отметил депутат, Роскомнадзор сообщает, что не ограничивает работу платформы. Из этого Горелкин делает вывод, что проблемы могут быть связаны с действиями самой администрации GitHub.

Депутат также напомнил, что GitHub принадлежит Microsoft. По его мнению, российским пользователям не стоит удивляться проблемам с доступом к платформе, учитывая позицию компании после ухода из России.

Горелкин признал, что GitHub за многие годы стал не просто отраслевым стандартом, а важной частью инфраструктуры разработки. На платформе завязаны рабочие процессы, репозитории, CI/CD, документация и взаимодействие команд. Тем не менее, по его словам, от такой зависимости пора уходить.

В качестве альтернативы депутат предложил использовать другие Git-репозитории, включая российские решения. Он отметил, что среди них уже есть платформы с ИИ-ассистентами, которые могут конкурировать с Copilot.

Горелкин также считает, что фрагментация интернета в ближайшие годы станет привычным явлением. По его мнению, вместо глобальных сервисов, которыми раньше пользовались все, в разных странах будут развиваться собственные платформы и инфраструктурные решения.

Таким образом, депутат фактически призвал разработчиков заранее готовиться к возможному ухудшению доступа к GitHub и не держать критичные проекты только на зарубежной площадке.

RSS: Новости на портале Anti-Malware.ru