Aufgrund einer Sicherheitslücke in der IP-Adresse wurden einige Google-Dienste eine Stunde lang lahmgelegt

Es mag nur eine Stunde gedauert haben, aber am Montag, dem 12. November, sind einige Dienste von Google ausgefallen. Der Ausfall wurde Berichten zufolge durch eine unsachgemäße Umleitung von IP-Adressen und die Verlagerung des Datenverkehrs weg von den üblichen Häfen nach China und Russland verursacht. Ars Technica berichtet.

Obwohl man nicht davon ausgeht, dass die Umleitung, die den Ausfall verursacht hat, böswillig war, hatte sie vorübergehend Auswirkungen auf Spotify und Google Cloud in den USA. Verschlüsselter Datenverkehr im Zusammenhang mit der firmeneigenen WAN-Infrastruktur von Google und VPN Auch die Dienste wurden umgeleitet, aber durch den Ausfall nicht beeinträchtigt.

Empfohlene Videos

Berichten zufolge hält Google die gesamte Situation für „zufällig“. Es wurde ursprünglich von einem in Nigeria ansässigen Kabelunternehmen verursacht, das Hunderte von Google-eigenen IP-Adressen fälschlicherweise als seine eigenen umgeleitet hatte im Rahmen eines geplanten Netzwerk-Upgrades. Dies führte schließlich dazu, dass zwei weitere in Russland und China ansässige Fluggesellschaften die IP-Änderungen akzeptierten. Verdächtigerweise akzeptierte auch China Telecom, ein Anbieter, der in der Vergangenheit bestimmte ähnliche IP-Adressumleitungen vorgenommen hatte, die versehentlichen Änderungen und leitete sie dann weltweit weiter.

„Wir sind uns bewusst, dass ein Teil des Internetverkehrs durch die falsche Weiterleitung von IP-Adressen beeinträchtigt wurde und der Zugriff auf einige Google-Dienste beeinträchtigt wurde. Die Ursache des Problems lag außerhalb von Google und es gab keine Kompromittierung der Google-Dienste“, sagte Google.

Wolkenflare, ein Google-Partner, wurde später auch durch eine separate IP-Adressfehlleitung beeinträchtigt. Als Teil desselben Prozesses, der von denselben nigerianischen, russischen und chinesischen Kabelunternehmen festgelegt wurde, wurden die Änderungen schnell und automatisch reserviert. Dies alles gab immer noch Anlass zu ernsthaften Bedenken hinsichtlich der Sicherheit der gesamten IP-Adress-Routing-Infrastruktur.

„Wenn etwas Schändliches im Gange wäre, hätte es viel direktere und möglicherweise weniger störende/erkennbare Möglichkeiten gegeben, den Verkehr umzuleiten. Das war ein großer, hässlicher Fehler. Absichtliche Routenlecks, die wir gesehen haben, um beispielsweise Kryptowährungen zu stehlen, sind in der Regel weitaus gezielter“, sagte Matthew Prince, CEO von Cloudflare, gegenüber Ars Technica.

Obwohl diese Änderungen nicht sehr lange anhielten, blieben sie relativ unbemerkt, bis Verbraucher und Kunden Probleme meldeten. Es war auf Twitter berichtet dass die IP-Änderungen in fünf Intervallen erfolgten, die alle innerhalb von 74 Minuten korrigiert wurden.

Empfehlungen der Redaktion

  • Warum sperrt Google einigen seiner Mitarbeiter den Internetzugriff?
  • Google Chrome führt diese Liste der anfälligsten Browser an
  • Spazieren Sie auf der neuesten virtuellen Tour von Google über die Chinesische Mauer
  • Google entwickelt möglicherweise einen M1-Konkurrenten für Chromebooks
  • Aktualisieren Sie jetzt Google Chrome, um sich vor diesen schwerwiegenden Sicherheitslücken zu schützen

Werten Sie Ihren Lebensstil aufDigital Trends hilft Lesern mit den neuesten Nachrichten, unterhaltsamen Produktrezensionen, aufschlussreichen Leitartikeln und einzigartigen Einblicken, den Überblick über die schnelllebige Welt der Technik zu behalten.