Secuestro BGP
Redirigir el tráfico de internet anunciando falsamente rutas IP, un ataque a nivel de red que opera por debajo de DNS.
- glossary
El secuestro BGP (secuestro del Border Gateway Protocol) es un ataque a nivel de red en el que un sistema autónomo malicioso o mal configurado difunde anuncios de enrutamiento falsos, convenciendo a otros enrutadores en internet de que envíen el tráfico destinado a una dirección IP legítima a través de la infraestructura del atacante. A diferencia del secuestro DNS —que corrompe los mapeos de nombre a IP— un secuestro BGP opera en la capa de enrutamiento, por lo que los registros DNS del dominio permanecen intactos y DNSSEC no ofrece protección contra él. Una vez redirigido el tráfico, los atacantes pueden interceptar la emisión de certificados TLS (los secuestros BGP se han utilizado para obtener certificados fraudulentos de CAs que emplean validación de dominio basada en HTTP), leer el tráfico no cifrado o realizar ataques de intermediario. Las mitigaciones incluyen la validación del origen de rutas mediante RPKI (Resource Public Key Infrastructure) y servicios de monitoreo que alertan cuando sistemas autónomos inesperados anuncian sus prefijos.
Palabras clave relacionadas
- secuestro BGP
- secuestro de rutas
- prefijo IP
- seguridad de red
- enrutamiento de internet
Colaboradores
Namefi es un colectivo de ingenieros, diseñadores y especialistas en operaciones obsesionados con crear herramientas para que gestionar tus nombres de dominio onchain resulte sencillo.
Victor Zhou es un emprendedor tecnológico y editor de estándares centrado en la identidad digital y la confianza. Fundó Namefi, edita propuestas de mejora de Ethereum y anteriormente dirigió trabajos de arquitectura de contratos inteligentes en Google Labs.
Su trabajo se sitúa en la intersección de los nombres, la propiedad y los sistemas que las personas utilizan para establecer su identidad en internet. Esa perspectiva hace que le interese especialmente cómo los nombres transitan entre el significado personal, el reconocimiento público y la infraestructura digital.
Para Namefi, Victor edita y escribe sobre los dominios como una forma perdurable de identidad digital: cómo los nombres se convierten en activos onchain que se pueden poseer, cómo la tokenización cambia la custodia y la confianza y qué puede aprender el mundo de los nombres de los sistemas que las personas utilizan para establecer su identidad en internet.
Iria Maquieira es una traductora treintañera de A Coruña, Galicia. Empezó atendiendo consultas de soporte en el centro de llamadas de una empresa de telecomunicaciones, creó como proyecto paralelo un blog en el que puntuaba los nombres de startups españolas y, poco a poco, convirtió su trabajo independiente de localización entre el inglés y el español en una ocupación a tiempo completo.
Traduce a la vez para lectores de España y América Latina, lo que la hace alérgica a los regionalismos que excluyen discretamente a la mitad del público y muy cuidadosa con las tildes y la ñ cuando aparecen en un nombre de dominio. El surf en las aguas frías de la costa atlántica y los largos domingos de pulpo y albariño la mantienen realista con los plazos.
Para Namefi localiza al español artículos sobre dominios y nombres, teniendo en cuenta .es, .mx y .ar y eligiendo términos que suenen naturales desde Madrid hasta Ciudad de México.