En este lunes 5 de noviembre 2018, Foto, una mujer lleva un extintor de incendios junto al logotipo de Google en la Exposición Internacional de Importaciones de China en Shanghai. El secuestro de tráfico de Internet interrumpió varios servicios de Google el lunes, 12 de noviembre 2018, incluidos los servicios de búsqueda y alojamiento en la nube. (Foto AP / Ng Han Guan)
Una desviación del tráfico de Internet redirigió los datos a través de Rusia y China e interrumpió los servicios de Google el lunes. incluida la búsqueda, servicios de alojamiento en la nube y su paquete de herramientas de colaboración para empresas.
Las interrupciones del servicio duraron casi una hora y media y terminaron alrededor de las 5:30 p.m. EST., las empresas de servicios de red dijeron. Además de las empresas de telecomunicaciones rusas y chinas, también participó un proveedor de Internet nigeriano.
El desvío "como mínimo provocó una negación masiva de servicio a G Suite (herramientas de colaboración empresarial) y a la Búsqueda de Google" y "puso el valioso tráfico de Google en manos de los ISP en (proveedores de servicios de Internet) en países con una larga historia de vigilancia de Internet , ", dijo la empresa de inteligencia de red ThousandEyes en una publicación de blog.
Una página de estado de Google señaló que "el acceso a algunos servicios de Google se vio afectado" y dijo que la causa era "externa a Google". La empresa ofreció poca información adicional.
El tipo de desvío de tráfico empleado, conocido como secuestro del protocolo de puerta de enlace fronteriza, puede desconectar servicios esenciales y facilitar el espionaje y el robo financiero. Puede deberse a una mala configuración:error humano, esencialmente, o de una acción malintencionada.
La mayor parte del tráfico de red a los servicios de Google (el 94% al 27 de octubre) está encriptado, que lo protege de miradas indiscretas incluso si se desvía.
Alex Henthorn-Iwane, un ejecutivo de ThousandEyes, calificó el incidente del lunes como el peor que afectó a Google que su compañía de San Francisco ha visto.
Dijo que sospechaba de la participación del estado-nación porque el tráfico estaba aterrizando efectivamente en la estatal China Telecom. Un estudio reciente realizado por académicos de la Escuela de Guerra Naval de EE. UU. Y la Universidad de Tel Aviv descubrió que China secuestra y desvía sistemáticamente el tráfico de Internet de EE. UU.
Google dijo que no tenía motivos para creer que el secuestro de tráfico fuera malicioso. No explicó por qué.
Gran parte de los cimientos de Internet se basan en la confianza, una reliquia de las buenas intenciones que sus diseñadores asumieron de los usuarios. Una consecuencia:poco se puede hacer si un estado-nación o alguien con acceso a un importante proveedor de Internet (o intercambio) decide desviar el tráfico.
Henthorn-Iwane dice que el secuestro del lunes puede haber sido "un experimento de juego de guerra".
En dos casos recientes, este cambio de ruta ha afectado a los sitios financieros. En abril de 2017, uno afectó a MasterCard y Visa, entre otros sitios. Este pasado abril, otro secuestro permitió el robo de criptomonedas.
El Departamento de Seguridad Nacional no respondió de inmediato a una solicitud de comentarios.
ThousandEyes nombró a las empresas involucradas en el incidente del lunes, además de China Telecom, como el proveedor de Internet ruso Transtelecom y el ISP nigeriano MainOne.
Tanto ThousandEyes como la compañía estadounidense de monitoreo de redes BGPmon dijeron que el desvío del tráfico de Internet se originó en la compañía nigeriana. Ninguno de los dos estaba dispuesto a precisar de forma más definitiva la causa.
© 2018 The Associated Press. Reservados todos los derechos.
