🌐 เจาะลึกเหตุการณ์ BGP Route Leak ในเวเนซุเอลา — Cloudflare ชี้เป็นความผิดพลาดเชิงเทคนิค ไม่ใช่ปฏิบัติการจงใจ เหตุการณ์ความวุ่นวายด้านการเมืองในเวเนซุเอลาได้ทำให้หลายฝ่ายจับตาความผิดปกติบนอินเทอร์เน็ต โดยเฉพาะเมื่อมีรายงานว่าเกิด BGP route leak ในประเทศช่วงวันที่ 2 มกราคม ซึ่งตรงกับช่วงข่าวการจับกุม Nicolás Maduro โดยสหรัฐฯ อย่างไรก็ตาม Cloudflare ได้วิเคราะห์ข้อมูลเชิงลึกและพบว่าเหตุการณ์นี้ มีแนวโน้มสูงว่าเป็นความผิดพลาดทางเทคนิคของ ISP CANTV (AS8048) มากกว่าจะเป็นการโจมตีหรือปฏิบัติการแทรกแซงใดๆ จากข้อมูลย้อนหลังตั้งแต่ต้นเดือนธันวาคม พบว่า AS8048 มีเหตุการณ์ route leak ถึง 11 ครั้ง ซึ่งเป็นรูปแบบซ้ำๆ และเข้าข่าย “Type 1 Hairpin Route Leak” ตามนิยาม RFC7908 นั่นคือการนำเส้นทางจากผู้ให้บริการรายหนึ่งไปประกาศต่อให้ผู้ให้บริการอีกรายหนึ่ง ซึ่งผิดหลัก “valley-free routing” ของ BGP โดยตรง การกระทำเช่นนี้อาจทำให้เส้นทางอินเทอร์เน็ตผิดเพี้ยน ช้าลง หรือไหลผ่านเส้นทางที่ไม่ควรเกิดขึ้น สิ่งที่น่าสนใจคือ prefix ที่ถูก leak ทั้งหมดมาจาก AS21980 (Dayco Telecom) ซึ่งเป็น ลูกค้าของ AS8048 อยู่แล้ว นั่นหมายความว่า CANTV ไม่ได้มีเหตุผลใดที่จะต้อง “ดักข้อมูล” ผ่านการ leak เส้นทาง เพราะพวกเขาเป็น upstream provider อยู่แล้ว อีกทั้งเส้นทางที่ประกาศยังถูก “prepend” ชื่อ AS8048 ซ้ำหลายครั้ง ทำให้เส้นทางนั้น ไม่น่าดึงดูด สำหรับเครือข่ายอื่น หากต้องการทำ MITM จริง พวกเขาควรทำให้เส้นทาง “น่าส่งผ่าน” มากกว่า เมื่อรวมกับข้อเท็จจริงที่ว่าเหตุการณ์เกิดขึ้นเป็นช่วงๆ ห่างกันประมาณหนึ่งชั่วโมง และเริ่มขึ้นก่อนเหตุการณ์ทางการเมืองกว่า 12 ชั่วโมง จึงมีความเป็นไปได้สูงว่าเป็น ปัญหาการตั้งค่า export policy ที่ผิดพลาด มากกว่าการจงใจแทรกแซงข้อมูลใดๆ 📌 สรุปประเด็นสำคัญ ✅ สิ่งที่เกิดขึ้นในเหตุการณ์ BGP anomaly ➡️ AS8048 (CANTV) ทำการประกาศเส้นทางผิดพลาดให้ AS52320 ➡️ Prefix ที่ถูก leak มาจาก AS21980 ซึ่งเป็นลูกค้าของ AS8048 ✅ เหตุผลที่ Cloudflare มองว่าไม่ใช่การโจมตี ➡️ เส้นทางถูก prepend หลายครั้ง ทำให้ไม่น่าดึงดูดสำหรับ MITM ➡️ AS8048 มีประวัติ route leak แบบเดียวกันหลายครั้งก่อนหน้า ‼️ ความเสี่ยงและผลกระทบจาก route leak ⛔ อาจทำให้เส้นทางอินเทอร์เน็ตผิดเพี้ยนและช้าลง ⛔ หากเกิดกับเครือข่ายสำคัญ อาจกระทบความเสถียรของอินเทอร์เน็ตระดับภูมิภาค ‼️ ข้อควรระวังด้านโครงสร้างพื้นฐานอินเทอร์เน็ต ⛔ การไม่ใช้ RPKI/ROV ไม่สามารถป้องกันปัญหาแบบ path anomaly ได้ ⛔ หากไม่มี ASPA หรือ RFC9234 อาจเกิด route leak ซ้ำได้ในอนาคต https://blog.cloudflare.com/bgp-route-leak-venezuela/