iternas GmbH

Gefühlt sind wir seit unserer Gründung, immerhin 2009, Partner von Check Point Software Technologies. In unzähligen Projekten haben wir die IT-Securitylösungen von Check Point Software Technologies betreut, Ausschreibungen für unsere Kunden auf dem Weg zum richtigen Check Point Software Technologies Lieferanten begleitet, und zudem selbst viele innovative und leistungsstarke Projekte zur Absicherung der IT unserer Kunden vorgenommen.

Es ist also an der Zeit, unser Bekenntnis zu Check Point Software Technologies zu erneuern.

Check Point | iternas Check Point Firewall

Den Internettraffic beeinflussen und Daten umleiten?

"Im Guten" erledigen das BGP und die jeweiligen Admins sehr gut, und eine Datenbank bspw. bei der RIPE verhindert, dass jemand fremde Netze für sich beansprucht und falsch routet.

"Im Schlechten" passen Angreifer die RIPE-Datenbank und behaupten,
bestimmte IP-Adressbereiche gehören Ihnen. (Sie legen ein "route object" an, welches IP-Adressbereiche hinter einer falschen ASN validiert.)
Schon kann der Traffic im BGP-Routing umgeleitet werden.

Da der RIPE Login-Userdaten abhandengekommen sind, ist dies die Aufforderung an alle Kunden mit RIPE-Zugang, ihren Login zu aktualisieren und auf 2-Faktor Authentifizierung umzustellen.

https://www.golem.de/news/ripe-konto-geknackt-internetstoerungen-nach-angriff-auf-orange-in-spanien-2401-180848.html

https://www.ripe.net/participate/member-support/ripe-ncc-access/two-step-verification

Ripe-Konto geknackt: Internetstörungen nach Angriff auf Orange in Spanien - Golem.de Der Angriff ist durch unsichere Ripe-Zugangsdaten gelungen, die wohl schon vor Monaten abgegriffen wurden. Weitere europäische Anbieter seien gefährdet.