Uma vulnerabilidade de endereço IP desativou alguns serviços do Google por 1 hora

Pode ter demorado apenas uma hora, mas alguns serviços do Google caíram na segunda-feira, 12 de novembro. A interrupção foi supostamente causada por um redirecionamento impróprio de endereços IP e pela transferência do tráfego dos portos habituais para a China e a Rússia. Relatórios da Ars Technica.

Embora o redirecionamento que causou a interrupção não seja considerado malicioso, ele impactou temporariamente o Spotify e o Google Cloud nos Estados Unidos. Tráfego criptografado relacionado à infraestrutura WAN corporativa do Google e VPN os serviços também foram redirecionados, mas não comprometidos como parte da interrupção.

Vídeos recomendados

O Google considera toda a situação “acidental”, segundo relatos. Foi inicialmente causado por uma empresa de cabo com sede na Nigéria que redirecionou indevidamente centenas de endereços IP de propriedade do Google como se fossem seus. como parte de uma atualização de rede planejada. Isso acabou fazendo com que duas outras operadoras baseadas na Rússia e na China aceitassem as alterações de IP. Suspeitamente, a China Telecom, um fornecedor que foi culpado de certos redirecionamentos de endereços IP semelhantes no passado, também aceitou as alterações acidentais e depois direcionou-as para todo o mundo.

“Estamos cientes de que uma parte do tráfego da Internet foi afetada pelo roteamento incorreto de endereços IP e o acesso a alguns serviços do Google foi afetado. A causa raiz do problema era externa ao Google e não houve comprometimento dos serviços do Google”, disse o Google.

nuvem flare, um parceiro do Google, também foi posteriormente impactado por um direcionamento incorreto de endereço IP separado. Parte do mesmo processo estabelecido pelas mesmas empresas de cabo nigerianas, russas e chinesas, as alterações foram reservadas de forma rápida e automática. Tudo isso ainda levantava sérias preocupações sobre a segurança de toda a infra-estrutura de roteamento de endereços IP.

“Se houvesse algo nefasto em andamento, haveria maneiras muito mais diretas e potencialmente menos perturbadoras/detectáveis ​​de redirecionar o tráfego. Isso foi uma grande e feia bagunça. Vazamentos de rotas intencionais que vimos para fazer coisas como roubar criptomoedas são normalmente muito mais direcionados”, disse o CEO da Cloudflare, Matthew Prince, à Ars Technica.

Embora essas mudanças não tenham durado muito, ainda passaram relativamente despercebidas até que consumidores e clientes relataram problemas. Era relatado no Twitter que as alterações de IP ocorreram em cinco intervalos, todos corrigidos em 74 minutos.

Recomendações dos Editores

  • Por que o Google está cortando o acesso à web para alguns de seus funcionários?
  • O Google Chrome está no topo desta lista de navegadores mais vulneráveis
  • Caminhe pela Grande Muralha da China no mais recente tour virtual do Google
  • O Google pode estar desenvolvendo um concorrente M1 para Chromebooks
  • Atualize o Google Chrome agora para se proteger dessas vulnerabilidades graves

Atualize seu estilo de vidaDigital Trends ajuda os leitores a manter o controle sobre o mundo acelerado da tecnologia com as últimas notícias, análises divertidas de produtos, editoriais criteriosos e prévias únicas.