Хакеры атаковали публичный DNS сервер Google

Все запросы бразильских пользователей к DNS серверу Гугл перенаправлялись в Венесуэлу. В субботу, 15 марта 2014 года, преступники совершили успешную атаку и сумели перенаправить DNS-запросы к публичному DNS серверу Гугл на сервер в Венесуэле. Атака была направлена на бразильских пользователей и продолжалась 22 60 секунд.

По данным компании BGPmon, преступники совершили успешную атаку на маршрутизаторы вышестоящего провайдера и сумели осуществить подмену BPG таблиц. Потом маршрутизаторы оператора BT Latin America объявили некорректные маршруты, что стало причиной перенаправлению трафика.

Причины, по которым маршрутизатор провайдера дал согласие объявить некорректные маршруты, малоизвестны. Предполагается, что преступники применяли одну из уязвимостей в реализации BGP. Это далеко не первый случай перенаправления DNS трафика Гугл. В 2010 года в следствие похожей атаки преступники сумели перехватить целый DNS-трафик Австралии и пользователей Румынии.