中國電信劫持北美網路,挑動美方資安神經

作者 | 發布日期 2018 年 10 月 30 日 13:45 | 分類 國際貿易 , 網路 , 資訊安全 follow us in feedly

美國海軍戰爭學院(US Naval War College)和以色列特拉維夫大學(Tel Aviv University)研究人員發表一篇論文,指出中國電信公司劫持了西方國家的重要網路。




中國電信是中國國營企業,也是中國第三大電信服務商。中國電信在北美設有入網點(PoP),用來重新傳輸小型分散網路,並透過邊界閘道器協定(BGP)劫持外國網路。雖然中國 2015 年 9 月和美國達成協議,禁止政府駭客使用 BGP 劫持網路,竊取智慧財產,但這項協議只規範軍事行動,中國很有可能為了規避這項協議,改讓國有企業擔綱這項任務。

研究人員表示,他們建立 BGP 劫持的路線追蹤系統,發現中國電信在美國 8 個入網點和加拿大 2 個入網點長期進行 BGP 劫持。利用北美地區 10 個入網點,中國電信可劫持美國國內和過境美國的網路流量,並重新傳回中國。研究人員認為這些 BGP 劫持的路線和持續時間相當異常,因此判斷是惡意網路攻擊。

▲ 上圖為一般加拿大到南韓國網路傳輸路徑,下圖則是遭中國網路劫持的路徑。(Source:Military Cyber Affairs

劫持的受害者包括政府網站、大型銀行總部、新聞機構和金融公司,原先這些網路流量並不會通過中國,但被中國電信劫持後,流量導向中國數週到數月不等。研究人員也指出中國網路只通過北京、上海和香港 3 個節點再連到網路,因此基本與網路上其他國家隔絕。因為很少國際流量會通過中國,理論上中國很難進行 BGP 劫持,因此才會倚賴中國電信在北美的入網點。

研究人員呼籲美國政府應該回應這種網路劫持行動,對抗惡意網路攻擊。

(首圖來源:shutterstock)

延伸閱讀: