El Cachondeo del BGP

Ayer pudimos leer en un montón de medios la mayor tontería escrita sobre BGP en mucho tiempo, la noticia sale en Wired, 21 Sec, El Mundo, El País, etc….

Es obvio que si un vecino BGP te inyecta un prefijo que no debe pues ese prefijo tu lo aceptarás como bueno y se lo pasarás a su vez a tus vecinos, pero esto yo no lo llamaría “problema de seguridad”, para mi es un problema de diseño conocido desde que se invento BGP, y tampoco es un problema de diseño, es un problema de diseño actualmente, no entonces, cuando Internet era una “trusted network”.

Esta situación es bastante simple de solucionar, en el caso de Europa en el momento que haces peering con otro AS tienes la OBLIGACIÓN de comprobar en RIPE que los prefijos que te están inyectando son suyos, y los carriers tienen esta obligación, porque al final son los carriers los que dan acceso a los AS finales, ya sean stub o no y den transino o no.

Toda la vida se ha hecho así, comprobando con RIPE, el problema que existe actualmente es que nos encontramos con empresas “poco serias”, donde se paga poco y mal a los técnicos y al final reciben lo que pagan, es decir, técnicos mal preparados, sin experiencia y con capacidad de cometer errores por desconocimiento, ni más ni menos.

En el momento que se pague lo que se debe de pagar a los técnicos que trabajan con los temas relacionados con peering y transitos desaparecerá este problema, pero claro, como se la colaron a Google, pues nos la colarán a todos, y trabajar en Google no significa ser un excepcional técnico, significa que has pasado un proceso de selección en Google, y nada más.

En cuanto a los periódicos generalistas que han publicado esto, en fin … prefiero no opinar, pero parece que hay gente de networking que usa la prenda de la foto, y a veces hablar es tan fácil ….

Posts Relacionados:

1. ¿Qué Pasa en Meneamé?
2. La Fox Comprará You Tube
3. El Cachondeo de los Festivos