Kirin：以数百万条分布式 IPv6 通告冲击互联网
网络与互联网体系结构
2023-03-13 v2
摘要
互联网是数十亿用户日常生活中至关重要的资源。为支持不断增长的用户及其日益增长的需求，运营商必须持续扩展其网络足迹——例如通过加入互联网交换点——并采用相关技术——例如 IPv6。然而，与其前身相比，IPv6 拥有大得多的地址空间，这允许对互联网路由基础设施发起新型攻击。在本文中，我们结合这两方面的变化重新审视前缀去聚合攻击，并引入 Kirin——一种先进的 BGP 前缀去聚合攻击，其源发自数百万条 IPv6 路由，并通过跨多个 IXP 的数千个会话分发它们，以溢出数千个远程 AS 的边界路由器内存。Kirin 的高度分布式特性使其能绕过传统的路由泛洪防御机制，例如每会话前缀限制或路由抖动阻尼。我们通过将该攻击表述为整数线性规划问题来分析其理论可行性，通过使用 4 个 IXP 部署执行小规模 Kirin 攻击所需的基础设施来测试实际障碍，并通过 BGP 数据分析、真实世界测量和路由器测试床实验验证我们的假设。尽管部署成本低，我们发现 Kirin 能够向数千个 AS 的路由器注入致命数量的 IPv6 路由。
引用
@article{arxiv.2210.10676,
title = {Kirin: Hitting the Internet with Millions of Distributed IPv6 Announcements},
author = {Lars Prehn and Pawel Foremski and Oliver Gasser},
journal= {arXiv preprint arXiv:2210.10676},
year = {2023}
}