Memahami Risiko Pembajakan BGP Senyap di Era ROV

Studi empiris dan analitis pertama tentang pembajakan BGP senyap di bawah penerapan ROV parsial, memperkenalkan kerangka kerja SHAMAN untuk penilaian risiko skala Internet

Yihao Chen; Qi Li; Ke Xu; Zhuotao Liu; Jianping Wu· 2026· DOI 10.48550/arXiv.2606.23071

Masalah inti

Border Gateway Protocol (BGP) adalah protokol routing antar-domain de facto, tetapi tidak memiliki mekanisme keamanan bawaan untuk memverifikasi legitimasi pengumuman routing. Route Origin Validation (ROV) telah diusulkan dan diterapkan secara parsial untuk memitigasi pembajakan BGP dengan memvalidasi AS asal suatu rute terhadap catatan Resource Public Key Infrastructure (RPKI). Namun, penerapan parsial ROV memunculkan ancaman tak terduga dan senyap: **pembajakan BGP senyap**. Dalam serangan ini, rute berbahaya mengalihkan lalu lintas tanpa mencapai jaringan korban, sehingga menghindari deteksi dan mekanisme peringatan. Meskipun berpotensi parah, pembajakan BGP senyap masih sebagian besar belum dieksplorasi, tanpa insiden dunia nyata yang terdokumentasi atau karakterisasi sistematis. Makalah ini menjembatani celah tersebut dengan memformalkan serangan, melakukan studi empiris pertama untuk melacak dan memprofilkan insiden semacam itu di alam bebas, serta mengembangkan kerangka kerja analitis untuk menilai risiko pada skala Internet. Para penulis bertujuan menjawab: Seberapa lazim pembajakan BGP senyap? Faktor apa yang berkontribusi terhadap keberhasilannya? Dan bagaimana kita dapat

Studi empiris mengungkap insiden dunia nyata pembajakan BGP senyap, yang menghasilkan dataset insiden terkurasi. Layanan pemantauan jangka panjang memberikan pelacakan berkelanjutan, mengungkap bahwa serangan semacam itu memang terjadi dalam praktik. Penilaian analitis menggunakan SHAMAN, berdasarkan 8,3 miliar rute yang dihasilkan di bawah penerapan ROV dunia nyata, menghasilkan temuan signifikan: - **Probabilitas keberhasilan keseluruhan**: 14,1% dari semua kemungkinan upaya pembajakan senyap akan berhasil mengalihkan lalu lintas tanpa memberi peringatan kepada korban. - **Serangan yang ditargetkan**: Dalam kasus tertentu, probabilitas keberhasilan dapat mencapai 99,5%, menunjukkan bahwa kombinasi korban-target-pembajak tertentu sangat rentan. - **Validasi**: Hasil analitis divalidasi terhadap dataset dunia nyata, mencapai akurasi tingkat insiden hingga 95,9%, menunjukkan kesetiaan model. Hasil ini menyoroti bahwa penerapan ROV parsial tidak hanya gagal menghilangkan pembajakan BGP tetapi juga menciptakan kelas baru serangan senyap yang lebih sulit dideteksi. Tingkat keberhasilan yang tinggi untuk serangan yang ditargetkan menegaskan perlunya penerapan ROV yang lebih komprehens

Border Gateway Protocol (BGP) adalah protokol routing antar-domain de facto, tetapi tidak memiliki mekanisme keamanan bawaan untuk memverifikasi legitimasi pengumuman routing. Route Origin Validation (ROV) telah diusulkan dan diterapkan secara parsial untuk memitigasi pembajakan BGP dengan memvalidasi AS asal suatu rute terhadap catatan Resource Public Key Infrastructure (RPKI). Namun, penerapan parsial ROV memunculkan ancaman tak terduga dan senyap: **pembajakan BGP senyap**. Dalam serangan ini, rute berbahaya mengalihkan lalu lintas tanpa mencapai jaringan korban, sehingga menghindari deteksi dan mekanisme peringatan. Meskipun berpotensi parah, pembajakan BGP senyap masih sebagian besar belum dieksplorasi, tanpa insiden dunia nyata yang terdokumentasi atau karakterisasi sistematis. Makalah ini menjembatani celah tersebut dengan memformalkan serangan, melakukan studi empiris pertama untuk melacak dan memprofilkan insiden semacam itu di alam bebas, serta mengembangkan kerangka kerja analitis untuk menilai risiko pada skala Internet. Para penulis bertujuan menjawab: Seberapa lazim pembajakan BGP senyap? Faktor apa yang berkontribusi terhadap keberhasilannya? Dan bagaimana kita dapat mengukur risiko di bawah penerapan ROV saat ini?

Para penulis menggunakan pendekatan dua arah: pengukuran empiris dan pemodelan analitis. Pertama, mereka memformalkan pembajakan BGP senyap dan mengusulkan heuristik untuk menemukan potensi insiden dengan menganalisis ketidaksesuaian dalam tabel routing. Mereka mengumpulkan dan mengkurasi dataset insiden dunia nyata serta menerapkan layanan pemantauan jangka panjang untuk melacak peristiwa semacam itu. Kedua, untuk menilai risiko secara menyeluruh, mereka mengembangkan **SHAMAN** (Stealthy Hijacking Assessment and Modeling ANalysis), kerangka kerja inferensi rute BGP. SHAMAN mengatasi tiga tantangan utama: (1) data penerapan ROV yang akurat, (2) rute lengkap seluruh Internet, dan (3) model analitis yang disesuaikan. Kerangka ini menggabungkan berbagai sumber untuk membangun pandangan akurat tentang penerapan ROV, menyimpulkan rute lengkap seluruh Internet menggunakan pendekatan berbasis matriks yang sangat efisien, dan memfasilitasi analisis risiko statistik melalui **model 3-tuple "korban-target-pembajak"**. Inferensi berbasis matriks mengurangi waktu untuk menghasilkan rute skala Internet dari lebih dari tiga bulan menjadi hanya 5,22 jam, memungkinkan penilaian risiko sistematis terhadap 8,3 miliar rute yang dihasilkan di bawah penerapan ROV dunia nyata. Model 3-tuple menangkap hubungan antara korban (asal yang sah), target (prefiks yang dibajak), dan pembajak (AS berbahaya), memungkinkan analisis probabilistik keberhasilan serangan.

Temuan ini mengungkap celah keamanan kritis dalam infrastruktur routing Internet saat ini. Pembajakan BGP senyap mengeksploitasi penerapan ROV yang tidak konsisten: penyerang dapat mengumumkan rute yang tidak divalidasi oleh ROV tetapi tetap menyebar karena tidak semua jaringan menegakkan validasi. Korban tetap tidak menyadari karena lalu lintas dialihkan sebelum mencapai jaringannya, dan tidak ada peringatan yang dipicu. Model 3-tuple para penulis menyediakan cara sistematis untuk menilai risiko, dan efisiensi SHAMAN memungkinkan pemantauan berkelanjutan serta analisis what-if. Makalah ini membahas potensi mitigasi, termasuk mempercepat penerapan ROV, menerapkan mekanisme deteksi tambahan (misalnya, deteksi kebocoran rute, deteksi anomali), dan mendorong kerja sama internasional. Batasannya meliputi ketergantungan pada data penerapan ROV yang disimpulkan dan sifat dinamis BGP. Pekerjaan selanjutnya dapat memperluas model untuk memasukkan dinamika temporal dan kebijakan routing yang lebih terperinci. Secara keseluruhan, studi ini memberikan fondasi untuk memahami dan memitigasi pembajakan BGP senyap, menekankan bahwa penerapan keamanan parsial terkadang dapat memperburuk lanskap ancaman.

Praktisi dan peneliti ilmu komputer

Membuka konten member…