બીજીપી હાઈજેકિંગ અને ઇન્ટરનેટ ટ્રાફિક સુરક્ષાને સમજવી

બીજીપી હાઈજેકિંગ અને ઇન્ટરનેટ ટ્રાફિક સુરક્ષાને સમજવી

#GS-3 #વિજ્ઞાન અને ટેકનોલોજી #સાઇબર સુરક્ષા #અર્થતંત્ર #ઇન્ફ્રાસ્ટ્રક્ચર

સંદર્ભ

  • ભારત સરકારે તાજેતરમાં Telegram પર થોડા સમય માટે પ્રતિબંધ મૂક્યો હતો. આ પગલા પછી, એપના સ્થાપક અને સીઈઓ Pavel Durov એ જણાવ્યું હતું કે BGP hijacking ના કારણે એપની વૈશ્વિકક્સેસમાં અડચણ ઊભી થઈ હતી.

તે શું છે

  • Border Gateway Protocol (BGP) hijacking એક જટિલ સાયબર ઘટના છે જેમાં ઇન્ટરનેટ ટ્રાફિક જાણી જોઈને કે અકસ્માતે ખોટી દિશામાં મોકલી દેવામાં આવે છે. જ્યારે કોઈ નેવર્ક ઓપરેટર ખોટી રીતે એવા IP address ની જાહેરાત કરે છે જે તેના પોતાના નથી, ત્યારે ઇન્ટરનેટનું વૈશ્વિક ડાયરેક્ટરી ખોવાઈ જાય છે.

તે કેવી રીતે કામ કરે છે

  • આખી દુનિયાનું ઇન્ટરનેટ હજારો મોટા અને સ્વતંત્ર નેટવર્ક બ્લોકમાં વહેંચાયેલું છે જેને Autonomous Systems (AS) કહે છે. આ સિસ્ટમ્સ ટેલિકોમ કંપનીઓ, ISPs અને ક્લાઉડ પ્રોવાઈડર્સ દ્વારા ચલાવાય છે. દરેક AS એ જણાવવા માટે BGP નો ઉપયોગ કરે છે કે તે કયા IP addresses સુધી પહોંચી શકે છે.
  • ઇન્ટરનેટનું મુખ્ય માળખું પરસ્પર વિશ્વાસ પર ટકેલું છે. નેટવર્ક સામાન્ય રીતે આ BGP રૂટને શ્રેષ્ઠ રસ્તા તરીકે સ્વીકારી લે છે.
  • હાઇજેક કરતી વખતે કોઈ ખરાબ અથવા ખોટી રીતે સેટ થયેલું Autonomous System એક બનાવટી જાહેરાત કરે છે. તે દાવો કરે છે કે તેની પાસે લક્ષિત સેવા સુધી પહોંચવાનો સૌથી ટૂંકો અને સારો રસ્તો છે.
  • અન્ય નેટવર્ક્સ આ ખોટા રસ્તાને સાચો માનીને ગ્લોબલ રાઉટિંગ ટેબલ અપડેટ કરે છે. પરિણામે, અસલી સેવા માટે જતો ટ્રાફિક હેકર્સના ખોટા નેટવર્ક તરફ ખેંચાઈ જાય છે.

મુખ્ય ટેકનિકલ વિશેષતાઓ

  • BGP સ્વભાવગત રીતે સૌથી નાના અથવા ટૂંકા નેટવર્ક રૂટને પહેલી પસંદગી આપે છે. હુમલાખોરો આ વાતનો ફાયદો ઉઠાવીને ખોટી જાહેરાતો કરે છે જેથી અન્ય નેટવર્ક્સ અસલી રસ્તાને બદલે તેમના ખોટા રસ્તાને પસંદ કરે.
  • એકવાર ટ્રાફિક ખોટા નેટવર્કમાં આવી જાય પછી ઓપરેટર બધા ડેટાને રદ કરી શકે છે. આનાથી યુઝર્સ માટે ઇન્ટરનેટ સેવા અચાનક બંધ થઈ જાય છે.
  • ડેટાને નષ્ટ કરવાને બદલે કોઈ ખરાબ ઓપરેટર અસલી જગ્યાએ મોકલતા પહેલા ડેટાની ગુપ્ત તપાસ કરી શકે છે અથવા તેને બદલી શકે છે. આનાથી ગુપ્ત નજર રાખી શકાય છે.
  • કેમ કે Autonomous Systems સતત એકબીજા સાથે રૂટ શેર કરતા રહે છે, તેથી કોઈ એક વિસ્તારમાં કરેલી નાની ભૂલ પણ થોડી મિનિટોમાં આખી દુનિયાના નેટવર્કમાં ફેલાઈ શકે છે.

અસરો

  • BGP hijacking ના કારણે ઇન્ટરનેટ ટ્રાફિક સરહદો પાર ડાયવર્ટ થઈ શકે છે, જેનાથી અણધારી અડચણો ઊભી થાય છે અને સાયબર યુદ્ધનું જોખમ વધે છે.
  • નાની રાઉટિંગ ભૂલો પણ મોટી વેબસાઇટ્સ અને એપ્સને બંધ કરી શકે છે, જેનાથી ડિજિટલ સેવાઓ ઠપ થઈ જાય છે.
  • ડાયવર્ટ થયેલા ટ્રાફિકને કારણે સુરક્ષિત વગરનો ડેટા પકડાઈ શકે છે, જેનાથી જાસૂસી, પાસવર્ડ ચોરી અને પ્રાઇવસી જોખમમાં મૂકાય છે.