Kina je 6. lipnja više od sata „usisavala“ poveći dio europskog internetskog prometa

Kina je 6. lipnja više od sata „usisavala“ poveći dio europskog internetskog prometa, a za sve je ponovno odgovoran China Telecom. Naime, treći najveći operater i internetski poslužitelj u Kini često čini ovakve stvari pa potom tvrdi kako se radilo samo o greški u sustavu.

A to u svom začetku i jest tako jer do svega je došlo zbog preusmjerenja BGP (Border Gateway Protocol) rute u švicarskom podatkovnom centru Safe Host, koji je tom prilikom slučajno u javnost "pustio" 70 tisuća ruta iz svojih internih tablica vezanih uz kolanje internetskog prometa. A sve ih je slučajno "prebacio" na China Telecom, koji je potom učinio nešto što nije greška.

Iskoristio je situaciju i sve preusmjerene rute "preimenovao" u svoje pa dobivao poveću količinu europskog internetskog prometa u svoje ruke. Zbog svega toga, patili su mrežni sustavi diljem Europe. Primjerice, švicarski Swisscom (AS3303) je imao problema, nizozemski KPN (AS1130) i Bouygues Telecom (AS5410) te francuski SFR (AS21502).

Naime, internetski promet u današnje je vrijeme i dalje velikom većinom nekriptiran, što znači da se može dobiti uvid u njega na razinama na kojima "operira" China Telecom, pa kad se promet preusmjeri i kopira od strane "nalogodavca", on se potom vrati na željenu rutu. Sve to se obavi uz neprimjetno kašnjenje, što uvelike otežava mogućnost da se napadača razotkrije u onome što čini.

Tek nakon dva sata situacija se ispravila, a China Telecom ispričavao, iako može spriječiti ovakve incidente poštivanjem sigurnosnih protokola. S obzirom da ih izbjegava, jasan je dojam da se radi o namjernim postupcima. Slično se već događalo, kao u studenom prošle godine.

Tad je Kina "usisavala" poveću količinu kanadskog i američkog internetskog prometa u svrhu špijunaže. Tu aktivnost su uspjeli detektirati na američkom sveučilištu Ratne mornarice i na izraelskom sveučilištu Tel Aviv, a iza svega je ponovno stajao China Telecom...