Quais são algumas maneiras pelas quais alguém pode quebrar a Internet?
Respostas
Ataque DNS.
Estruturalmente falando, a parte mais vulnerável da Internet é o sistema DNS. Existem apenas cerca de 750 servidores raiz em todo o mundo e eles usam os mesmos 13 endereços IP em qualquer configuração de conversão. Se você puder atacar a integridade de uma grande parte dos servidores raiz ou interferir no roteamento dos 13 endereços IP, terá quebrado a maior parte da Internet.
Você deve se lembrar de muitas notícias sobre a Rússia “criando e testando sua própria Internet” em 2019. O que eles realmente fizeram foi criar um sistema DNS independente e testá-lo cortando o contato com o sistema DNS global.
Não pretendo sugerir que atacar o DNS seria fácil, pois ainda há muita redundância e segurança incorporadas ao sistema, mas ele tem um número menor de componentes que precisariam ser comprometidos para ter um efeito global versus visando processos BGP no núcleo ou ataques a endpoints via worm, botnet ou vírus.
Outras respostas a esta pergunta apontaram para o BGP que foi corretamente apontado como o coração e a alma da internet, mas possui duas características principais, uma é trocar caminhos de rede (rotas) e a outra é isolar domínios de roteamento que são vomitar lixo para manter um problema de propagação pela rede. Isso combinado com o fato de que existem vários fornecedores de equipamentos na Internet, nenhuma operadora executa o código sem testá-lo extensivamente e o novo código não é lançado de uma só vez. Portanto, qualquer ataque ou problema com o BGP provavelmente terá um impacto limitado na rede como um todo.
O que quebrou a rede no passado foi um grande worm ou bot net que afeta os próprios terminais e congestiona gargalos na rede. Mas também aqui aprendemos que os sistemas são muito mais resilientes e que praticamente todos os níveis da rede estão equipados com meios para identificar e mitigar rapidamente ameaças replicantes. Quanto mais virulento algo for, mais acessível será bloqueá-lo. Um worm ou bot net que chegue ao nível do colapso da Internet sofrerá muita supressão manual e automatizada para manter as coisas funcionando enquanto a vulnerabilidade que permite sua persistência é corrigida.
Sim.
A Internet funciona em um protocolo chamado Border Gateway Protocol (BGP) . Isso é executado nos roteadores que estão no centro da Internet. Existem apenas alguns fornecedores de roteadores e, portanto, poucas implementações de BGP suportam a Internet.
Se houvesse um bug ruim em uma dessas implementações, ou pior ainda, um bug comum que tivesse um gatilho oculto que não fosse detectado pelos testes, então ele funcionaria como uma bomba-relógio. Um ou mais tipos de roteadores podem entrar em colapso simultaneamente em toda a Internet.
Seria um dia muito, muito, muito ruim.