首页 游戏 软件 资讯 排行榜 专题
首页
科技数码
委内瑞拉BGP泄漏真相:间谍行动或技术故障深度剖析

委内瑞拉BGP泄漏真相:间谍行动或技术故障深度剖析

热心网友
57
转载
2026-01-08

安全分析人员近期发现,在美国针对尼可拉斯·马杜罗展开特别军事行动前夕,委内瑞拉国有电信运营商CANTV意外发生了BGP路由泄漏事件。

免费影视、动漫、音乐、游戏、小说资源长期稳定更新! 👉 点此立即查看 👈

通过对事后数据的回溯分析,部分观察者推测,这一异常或许并非单纯的网络事故,而可能是美国情报机构为获取关键军事情报而实施的流量劫持行动。这一发现迅速在安全社区引发广泛关注,并吸引了Cloudflare安全研究团队的深入调查。

然而,经过对历史路由数据的仔细比对,Cloudflare的分析师Bryton Herdes提出了不同看法。他认为,CANTV的BGP泄漏更有可能是源于技术配置失误——就在当地时间2026年1月2日,美国对委内瑞拉发起军事行动之前,该国的这家国有运营商(AS8048)出现了显著的路由异常。

部分分析人员观察到,AS8048的流量被异常地重定向到了意大利的转接服务提供商Sparkle。这家运营商以不严格执行RPKI过滤且安全声誉不佳而闻名。有观点便将此次路由异常解读为,这是情报机构为实施中间人拦截与流量收集而进行的蓄意操作。值得注意的是,异常路径表现出了极端的“自我降级”特征:AS8048执行了多达十次的AS路径预置,这在BGP协议中会直接导致路由吸引力骤降。

Cloudflare团队指出,如果攻击者意图窃取流量,理应发布更短、更具吸引力的路由,而非刻意制造多次绕行。另一个关键证据在于事件复发的模式——自2025年12月以来,AS8048已发生多达11次类似的路由泄漏。这强烈表明,这是CANTV长期存在的出入口过滤策略缺陷所致,而非针对特定军事行动的孤立行为。

运营商层级关系同样削弱了间谍论的调门。受影响的IP前缀属于委内瑞拉本地服务商Dayco Telecom(AS21980),而CANTV作为其上游运营商,本已拥有合法的流量访问权限,实施复杂的BGP劫持之举显得多此一举。该事件再次暴露了BGP安全机制的内在脆弱性——尽管Sparkle因未执行RPKI过滤被标记为不安全,但即使部署了RPKI路由源验证(ROV)也无法阻止此类异常,因为ROV仅能验证路由发布者身份,而本次事件中路由源并未改变,仅是中间路径异常。

这一局限性凸显了IETF正在推进的新标准ASPA的重要性。ASPA允许网络正式声明其合法上游提供商,若广泛采用,可自动阻断AS8048流量不当转发至无关提供商的“发夹式”泄漏。Cloudflare警告称,虽然将委内瑞拉网络异常归因于电信级特殊行动更具戏剧性,但现实往往更为平淡:互联网基础设施最严重的弱点常源于基础运维失误。该事件提醒全球运营商,在混合战争时代,全面落实RFC 9234标准和“仅限客户”属性已不仅是技术实践,更关乎国家关键基础设施的保护。

来源:https://www.51cto.com/article/833798.html
免责声明: 游乐网为非赢利性网站,所展示的游戏/软件/文章内容均来自于互联网或第三方用户上传分享,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系youleyoucom@outlook.com。

相关攻略

珠海网信交流会:AI安全与跨境数据创新成果
科技数码
珠海网信交流会:AI安全与跨境数据创新成果

2026年3月31日下午,“智联湾区·数创未来——珠海网信创新成果暨跨境场景应用交流会”在珠海国际会展中心举办。作为全国网络安全标准化技术委员会2026年第一次标准周期间珠海的活动,本次交流会汇聚政

热心网友
04.01
华为UTM防火墙2025年全球出货量夺冠,非北美厂商首次登顶
科技数码
华为UTM防火墙2025年全球出货量夺冠,非北美厂商首次登顶

来源:环球网【环球网科技综合报道】全球知名信息技术市场研究机构IDC近日发布《IDC全球季度安全设备跟踪报告(2025年第四季度)》显示,2025年,华为统一威胁管理(UTM)防火墙全球出货量在非北

热心网友
04.01
警惕!恶意文件可利用Vim漏洞执行任意系统命令
科技数码
警惕!恶意文件可利用Vim漏洞执行任意系统命令

安全研究员 Hung Nguyen 发现,这一漏洞链揭示了应用程序处理嵌入式文件指令时存在的持续性风险。 开发者广泛使用的文本编辑器 Vim 近日曝出一个高危安全漏洞。该漏洞允许攻击者通过诱骗用户打

热心网友
03.31
伯恩斯谈Anthropic Mythos:网络安全隐患非威胁,不必过分解读
科技数码
伯恩斯谈Anthropic Mythos:网络安全隐患非威胁,不必过分解读

Anthropic新模型 "Mythos "因涉及 "网络安全 "能力跃升的表述,引发网络安全板块盘集体抛售,但伯恩斯坦研究随即发出澄清:投资者误读了这一信息,这既不代表Anthropic进军网络安全软件市

热心网友
03.31
女子睡梦中账号自动发评论,客服称误触引担忧
业界动态
女子睡梦中账号自动发评论,客服称误触引担忧

3月30日消息,近日上海一女子分享离奇经历:自己深夜熟睡期间,名下某知名生活服务平台账号,竟自动在他人帖子下方留下评论,内容仅简单一句 “有 wifi 吗?”。当事人事后回忆,从未刷到过相关帖子,对

热心网友
03.30

最新APP

火柴人传奇
火柴人传奇
动作冒险 04-01
街球艺术
街球艺术
体育竞技 04-01
飞行员模拟
飞行员模拟
休闲益智 04-01
史莱姆农场
史莱姆农场
休闲益智 04-01
绝区零
绝区零
角色扮演 04-01

热门推荐

洛克王国世界彼得大道蓝水晶点位汇总
游戏攻略
洛克王国世界彼得大道蓝水晶点位汇总

《洛克王国:世界》彼得大道蓝水晶全收集指南 对于《洛克王国:世界》的探险家而言,彼得大道的蓝水晶收集是探索蒸汽朋克街区的重要目标。整个区域总计散落着5颗珍贵的蓝水晶,它们通常隐藏在建筑的窗台边缘、显眼标志物的背面,或是不易察觉的角落中,考验着玩家的观察力。通过下方这张彼得大道地图,你可以快速建立起对

热心网友
04.04
洛克王国世界11个古币兑换机详细攻略
游戏攻略
洛克王国世界11个古币兑换机详细攻略

洛克王国11个古币兑换机终极位置指南与兑换攻略 在《洛克王国》的广阔世界中探索,你是否在世界各地留意到那些造型别致的“古币兑换机”?这正是将你辛苦搜集的古代钱币,转化为海量实用资源与稀有宠物蛋的核心设施。然而,分散各处的11台兑换机具体坐标,常常让玩家耗费大量时间。本文为你带来全网最详细的古币兑换机

热心网友
04.04
三角洲行动2026年3月28日今日摩斯密码分享
游戏攻略
三角洲行动2026年3月28日今日摩斯密码分享

《三角洲行动》2026年3月28日摩斯密码大全及开门位置攻略 在《三角洲行动》这款游戏中,每日更新的密码门是获取额外奖励的关键环节。地图中隐藏的摩斯密码门每天都会变化,玩家需要先精确定位,再输入正确密码才能开启。为了方便各位玩家快速获取2026年3月28日的游戏资源,本文将完整分享今日全部五张热门地

热心网友
04.04
洛克王国世界巨灵石图鉴
游戏攻略
洛克王国世界巨灵石图鉴

洛克王国世界巨灵石图鉴详解 它的磅礴能量,深深根植于脚下无垠的大地。作为洛克王国中最古老的岩石系精灵之一,世界巨灵石不仅精通驾驭土壤与岩石的地系魔法,还拥有一个非常独特的习性——它竟然以土壤和石块作为日常零食。你常常能在野外听见它“嘎嘣嘎嘣”咀嚼岩石的清脆声响,这个趣闻在洛克王国中流传甚广,讲述得活

热心网友
04.04
暗区突围钢铁真理QBZ191终极外观是什么样-暗区突围钢铁真理QBZ191终极外观解析
游戏攻略
暗区突围钢铁真理QBZ191终极外观是什么样-暗区突围钢铁真理QBZ191终极外观解析

外观设计亮点 钢铁真理QBZ191突击步枪,其外观设计堪称视觉与功能的结合典范。枪身采用凌厉的几何线条勾勒,呈现出极具攻击性的战斗姿态。特有的金属质感涂装工艺,使得枪体在不同光照环境下能呈现出富有层次的光影变幻,冷峻的科技美感油然而生。仔细观察,部件接缝处的精密加工与战术防滑刻纹均处理得细致入微,充

热心网友
04.04