BGP-Hijack
Umleitung des Internetverkehrs durch falsche Ankündigung von IP-Routen – ein Netzwerkangriff unterhalb der DNS-Ebene.
- glossary
BGP-Hijack (Border Gateway Protocol Hijacking) ist ein Angriff auf der Netzwerkebene, bei dem ein böswilliges oder falsch konfiguriertes autonomes System falsche Routing-Ankündigungen sendet und andere Router im Internet dazu verleitet, Datenverkehr, der für eine legitime IP-Adresse bestimmt ist, durch die Infrastruktur des Angreifers zu leiten. Anders als beim DNS-Hijacking – das die Name-zu-IP-Zuordnungen korrumpiert – wirkt ein BGP-Hijack auf der Routing-Ebene, sodass die DNS-Einträge der Domain unberührt bleiben und DNSSEC keinen Schutz dagegen bietet. Sobald der Datenverkehr umgeleitet ist, können Angreifer TLS-Zertifikatausstellungen abfangen (BGP-Hijacks wurden genutzt, um betrügerische Zertifikate von Zertifizierungsstellen zu erhalten, die HTTP-basierte Domain-Validierung verwenden), unverschlüsselten Datenverkehr lesen oder Man-in-the-Middle-Angriffe durchführen. Schutzmaßnahmen umfassen die Route-Origin-Validierung über RPKI (Resource Public Key Infrastructure) sowie Monitoring-Dienste, die warnen, wenn unerwartete autonome Systeme die eigenen Präfixe ankündigen.
Verwandte Schlüsselbegriffe
- BGP-Hijack
- Route-Hijacking
- IP-Präfix
- Netzwerksicherheit
- Internet-Routing
Mitwirkende
Namefi ist ein Kollektiv aus Ingenieurinnen und Ingenieuren, Designerinnen und Designern sowie operativ tätigen Fachleuten. Gemeinsam arbeiten sie mit großer Leidenschaft an Werkzeugen, mit denen sich Onchain-Domainnamen mühelos verwalten lassen.
Victor Zhou ist Technologiegründer und Redakteur für technische Standards mit dem Schwerpunkt auf digitaler Identität und Vertrauen. Er gründete Namefi, redigiert Ethereum Improvement Proposals und leitete zuvor bei Google Labs die Arbeit an Smart-Contract-Architekturen.
Seine Arbeit liegt an der Schnittstelle von Namensgebung, Eigentum und den Systemen, mit denen Menschen ihre Identität online nachweisen. Diese Perspektive weckt sein besonderes Interesse daran, wie Namen zwischen persönlicher Bedeutung, öffentlicher Wiedererkennung und digitaler Infrastruktur wandern.
Für Namefi redigiert und schreibt Victor über Domains als dauerhafte digitale Identität: darüber, wie Namen zu besitzbaren Onchain-Assets werden, wie Tokenisierung Verwahrung und Vertrauen verändert und was Namensgebung von den Systemen lernen kann, mit denen Menschen ihre Identität online nachweisen.
Kai Kunstmann ist ein technischer Übersetzer Mitte dreißig und lebt in Leipzig. Er absolvierte eine Ausbildung zum Mechatroniker in einem mittelständischen Maschinenbauunternehmen und schrieb und übersetzte jahrelang Maschinenhandbücher, bevor er zur Lokalisierung von Software und redaktionellen Inhalten zwischen Englisch und Deutsch wechselte.
Er arbeitet mit der Präzision eines guten Handbuchs: einheitliche Terminologie, keine falschen Freunde und zusammengesetzte Wörter, die ein deutscher Leser auf Anhieb versteht. Er pflegt einen Schrebergarten, restauriert alte Fahrräder und braut sein eigenes Bier — Hobbys, bei denen es sich auszahlt, vor dem Schneiden genau zu messen.
Für Namefi lokalisiert er Texte über Domains und Namensgebung ins Deutsche. Er achtet besonders auf den Umgang mit IDNs und Umlauten (ä→ae), den Unterschied zwischen .de und .eu sowie auf Markennamen, die aus den langen Zusammensetzungen entstehen, die im Deutschen so gut funktionieren.