RPKI está amadurecendo: um estudo longitudinal da implantação da RPKI e origens de rotas inválidas

Resumo

Apesar de seu papel crítico na conectividade da Internet, o Protocolo de Gateway de Borda (BGP) permanece altamente vulnerável a ataques como o hijacking de prefixo, onde um Sistema Autônomo (AS) anuncia rotas para um espaço de IP que não controla. Para resolver essa questão, a Infraestrutura Pública de Chave (RPKI) foi desenvolvida a partir de 2008, com a implantação começando em 2011. Este artigo de pesquisa realiza o primeiro estudo longitudinal e abrangente da implantação, cobertura e qualidade da RPKI. Usamos um conjunto de dados único que contém todas as Autorizações de Origem de Rota da RPKI (ROAs) desde o momento em que a RPKI foi implantada pela primeira vez, há mais de 8 anos. Combinamos esse conjunto de dados com anúncios BGP de mais de 3.300 coletores BGP em todo o mundo. Nossa análise mostra que, após um início gradual, a RPKI viu um aumento rápido na adoção nos últimos dois anos. Também mostramos que, embora as configurações erradas tenham sido comuns quando a RPKI foi implantada pela primeira vez (causando muitos anúncios a aparecerem como inválidos), elas são bastante raras hoje. Desenvolvemos uma taxonomia de anúncios RPKI inválidos, então quantificamos sua prevalência. Além disso, identificamos anúncios suspeitos indicativos de hijacking de prefixo e apresentamos estudos de caso de prováveis hijacks. Em resumo, concluímos que, embora as configurações erradas ainda ocorram, a RPKI está "pronta para o grande público" e a segurança de roteamento pode ser aumentada ao descartar anúncios inválidos. Para fomentar a reprodutibilidade e outros estudos, liberamos todos os dados da RPKI e as ferramentas que usamos para analisá-los no domínio público.