💡 原文中文,约1000字,阅读约需3分钟。
📝

内容提要

美军在对委内瑞拉进行军事行动前,发现当地电信公司CANTV的BGP路由异常,流量被引导至不安全路径。意大利传输商Sparkle因未执行RPKI过滤,成为潜在攻击目标。

🎯

关键要点

  • 美军在对委内瑞拉进行军事行动前,发现当地电信公司CANTV的BGP路由异常。
  • CANTV的AS8048发生了8个IP地址块被错误路由的情况,涉及意大利传输商Sparkle。
  • Sparkle未执行RPKI过滤,成为潜在攻击目标。
  • BGP协议缺乏安全机制,易受路由泄露或劫持攻击。
  • 在2026年1月2日,CANTV的BGP公告出现异常波动,停电前公告剧增,随后网络中断。
  • 异常特征包括流量被不寻常转发和路径填充,可能用于误导流量分析系统。
  • Sparkle被列为不安全,因未强制执行RPKI过滤,导致路径成为薄弱点。
  • 目前尚不清楚AS8048路由异常的具体原因,可能与美国的攻击有关。
➡️

继续阅读