BGP hijacking
Bir otonom sistemin (kasten ya da kazayla) sahibi olmadığı IP öneklerini BGP’de duyurarak başkasına giden trafiği kendine çekmesi. BGP’de yerleşik doğrulama olmadığından sahte bir duyuru internetin büyük bir kısmını yönlendirebilir.
İşleyiş: BGP “en iyi” yolu seçer ve daha özgül bir duyuru (daha uzun önek) her zaman kazanır; böylece önekinizin daha özgül bir parçasını duyuran bir AS trafiğinizi kendine çeker. Sonuçlar: dinleme (trafik saldırganın üzerinden geçer, ortadaki adam), karadelik (trafik kaybolur, bir DoS) ya da taklit (sahte içerik sunma). Meşhur örnekler: Pakistan’ın 2008’de kazara YouTube’u dünya çapında çökertmesi ve sertifika otoritelerinin trafiğinin BGP hijacking ile ele geçirilmesiyle yapılan kripto hırsızlıkları. Çoğu zaman bir hatadır (yanlış tuş, yanlış yapılandırma) ama aynı zamanda bir silahtır. Savunma: RPKI/ROV (kökeni doğrula, geçersiz duyuruları reddet), komşulara doğru önek filtreleme, IRR veritabanları ve izleme (beklenmedik duyurular için BGPmon benzeri uyarılar). İnternet altyapısının en temel tehditlerinden biri. RPKI ve veri sızdırma ile ilişkilidir.