💡
原文中文，约1000字，阅读约需3分钟。
📝
内容提要
美军在对委内瑞拉进行军事行动前，发现当地电信公司CANTV的BGP路由异常，流量被引导至不安全路径。意大利传输商Sparkle因未执行RPKI过滤，成为潜在攻击目标。
🎯
关键要点
- 美军在对委内瑞拉进行军事行动前，发现当地电信公司CANTV的BGP路由异常。
- CANTV的AS8048发生了8个IP地址块被错误路由的情况，涉及意大利传输商Sparkle。
- Sparkle未执行RPKI过滤，成为潜在攻击目标。
- BGP协议缺乏安全机制，易受路由泄露或劫持攻击。
- 在2026年1月2日，CANTV的BGP公告出现异常波动，停电前公告剧增，随后网络中断。
- 异常特征包括流量被不寻常转发和路径填充，可能用于误导流量分析系统。
- Sparkle被列为不安全，因未强制执行RPKI过滤，导致路径成为薄弱点。
- 目前尚不清楚AS8048路由异常的具体原因，可能与美国的攻击有关。
❓
延伸问答
美军在委内瑞拉的军事行动前发现了什么异常情况？
美军发现当地电信公司CANTV的BGP路由异常，流量被引导至不安全的路径。
CANTV的BGP路由异常具体表现是什么？
CANTV的AS8048发生了8个IP地址块被错误路由的情况，并出现公告波动。
意大利传输商Sparkle在此次事件中扮演了什么角色？
Sparkle因未执行RPKI过滤，成为潜在攻击目标，并被列为不安全。
BGP协议的安全性问题是什么？
BGP协议缺乏安全机制，易受路由泄露或劫持攻击。
CANTV的BGP公告在停电前发生了什么变化？
在停电前，CANTV的BGP公告出现剧增，随后网络中断，已公告的IP地址空间大幅下降。
AS8048路由异常的原因目前是什么情况？
目前尚不清楚AS8048路由异常的具体原因，可能与美国的攻击有关。
➡️
