Détournement BGP
Réacheminer le trafic internet en annonçant faussement des routes IP, une attaque de couche réseau qui se situe sous le DNS.
- glossary
Le détournement BGP (détournement du Border Gateway Protocol) est une attaque de couche réseau dans laquelle un système autonome malveillant ou mal configuré diffuse de fausses annonces de routage, convainquant d'autres routeurs sur internet d'envoyer le trafic destiné à une adresse IP légitime via l'infrastructure de l'attaquant. Contrairement au détournement DNS — qui corrompt les correspondances nom-vers-IP — un détournement BGP opère au niveau de la couche de routage, de sorte que les enregistrements DNS du domaine restent intacts et que DNSSEC n'offre aucune protection contre ce type d'attaque. Une fois le trafic réacheminé, les attaquants peuvent intercepter l'émission de certificats TLS (des détournements BGP ont été utilisés pour obtenir des certificats frauduleux de CA utilisant la validation de domaine basée sur HTTP), lire le trafic non chiffré ou effectuer des attaques de type « homme du milieu ». Les mesures d'atténuation comprennent la validation de l'origine de la route via RPKI (Resource Public Key Infrastructure) et des services de surveillance qui alertent lorsque des AS inattendus annoncent vos préfixes.
Mots-clés associés
- détournement BGP
- détournement de route
- préfixe IP
- sécurité réseau
- routage internet
Contributeurs
Namefi est un collectif d'ingénieurs, de designers et de spécialistes des opérations qui n'ont qu'une idée en tête : créer des outils qui rendent la gestion de vos noms de domaine onchain parfaitement simple.
Victor Zhou est un entrepreneur technologique et éditeur de standards dont le travail porte sur l'identité numérique et la confiance. Il a fondé Namefi, édite des propositions d'amélioration d'Ethereum et a auparavant dirigé des travaux d'architecture de contrats intelligents chez Google Labs.
Son travail se situe à l'intersection des noms, de la propriété et des systèmes que les internautes utilisent pour établir leur identité en ligne. Cette perspective l'amène à s'intéresser tout particulièrement à la façon dont les noms passent du sens personnel à la reconnaissance publique, puis à l'infrastructure numérique.
Pour Namefi, Victor édite et rédige des contenus sur les domaines en tant qu'identités numériques durables : la manière dont les noms deviennent des actifs possédables onchain, dont la tokenisation transforme la garde et la confiance, et ce que les systèmes d'établissement de l'identité en ligne peuvent enseigner au domaine des noms.
Alan Machin est un traducteur proche de la quarantaine installé à Lyon. Il a enseigné les mathématiques dans un lycée avant de quitter la salle de classe pour traduire des textes de vulgarisation scientifique et technologique entre l'anglais et le français.
Son instinct d'enseignant continue de guider son travail : il préfère une phrase claire à une phrase brillante et vérifie chaque terme en se demandant comment un lecteur francophone le dirait réellement. Il pratique l'escalade de bloc dans la salle de son quartier, prépare son pain au levain sans se presser et fait son marché du dimanche sans liste.
Pour Namefi, il adapte en français des textes sur les domaines et les noms, en portant une attention particulière aux accents et aux traits d'union dans les noms de domaine, aux règles du .fr et à la tension permanente entre un franglais qui paraît actuel et un français qui se lira encore bien l'année suivante.