Перехват BGP
Автономная система (намеренно или случайно) анонсирует в BGP чужие IP-префиксы и тянет на себя трафик, предназначенный другим. Поскольку в BGP нет встроенной проверки, ложный анонс может перенаправить значительную часть интернета.
Механика: BGP выбирает «лучший» путь, а более специфичный анонс (длиннее префикс) всегда выигрывает, поэтому AS, объявившая часть вашего префикса, перетягивает ваш трафик. Последствия: прослушивание (трафик идёт через атакующего — man-in-the-middle), чёрная дыра (трафик пропадает — DoS) или подмена (раздача фальшивого контента). Известные случаи: Пакистан, случайно «уронивший» YouTube по всему миру (2008), и кражи криптовалюты через BGP-перехват трафика центров сертификации. Часто это ошибка (опечатка, неверная конфигурация), но бывает и оружием. Защита: RPKI/ROV (проверка источника и отбрасывание недействительных анонсов), фильтрация префиксов у соседей, базы IRR и мониторинг неожиданных анонсов. Одна из фундаментальных угроз инфраструктуре интернета.