On parle encore du risque BGP

Ce n'est pourtant pas nouveau, mais Cisco vient publier la méthode de protection de la faille TCP qui peux altérer le fonctionnement Bgp. Sortie déjà l'été dernier, la faille Tcp exposant gravement Bgp, doit être sécurisée par une authentification MD5. Pour plus de renseignements sur l'implémentation de Md5 avec BGP, vous pouvez vous référer à la RFC 2385 qui traite justement ce sujet. Mais pourquoi Bgp et pas le reste ? Bgp utilise Tcp avec un numéro de port 179 comme un applicatif classique. Contrairement aux autres protocoles de routages dynamiques basé sur un "Ip type".

L'authentification MD5 permet de renforcer la session Tcp afin d'éviter qu'un host distant puisse émettre des paquets forgés en demandant la fermeture de session. Cette méthode a été démontrée le 20 avril par des chercheurs britanniques et publiée officiellement par US-Cert.

Pour vous rassurer, cela fait un peu plus d'un mois que les Peering BGP Internet sont en train de migrer via une clé MD5. Sans compter ceux qui fonctionnaient déjà, de manière sécurisé, auparavant.

Posté le 21 juin 2004 par _SebF