Перехват маршрутов BGP может направить трафик через злоумышленника или в blackhole — риск доступности и MITM на уровне интернета. Организации защищают свои префиксы (RPKI/ROA), мониторят анонсы и работают с провайдером.
Разбор
- Не каждое предприятие «настраивает BGP», но зависит от него.
- Cloud/CDN снижают часть рисков anycast'ом.
- Инциденты бывают и ошибочными (misconfig).
- TI/мониторинг routing полезен для крупного edge.
Итог
BGP hijack — риск маршрутизации интернета; RPKI и мониторинг — контрмеры.