Autenticación de protocolos de routing
Los administradores de red deben tener en cuenta que los routers corren el mismo riesgo de sufrir ataques que los dispositivos para usuarios finales. Cualquier persona con un programa detector de paquetes, como Wireshark, puede leer la información que se propaga entre los routers. En general, los sistemas de routing se pueden atacar mediante la interrupción de dispositivos peer o la falsificación de información de routing.
La interrupción de peers es el ataque menos crítico de los dos, debido a que los protocolos de routing se reparan a sí mismos, lo que hace que la interrupción solo dure un poco más que el ataque propiamente dicho.
La falsificación de información de routing es una clase de ataque más sutil que tiene como objetivo la información que se transporta dentro del protocolo de routing. Las consecuencias de falsificar información de routing son las siguientes:
- Redireccionamiento del tráfico para crear bucles de routing
- Redireccionamiento del tráfico para el control en una línea no segura
- Redireccionamiento del tráfico para descartarlo
Un método para proteger la información de routing de la red es autenticar los paquetes del protocolo de routing mediante el algoritmo de síntesis del mensaje 5 (MD5). MD5 permite que los routers comparen firmas que deberían ser iguales, a fin de confirmar que provienen de un origen verosímil.
Los tres componentes de este sistema son los siguientes:
- Algoritmo de cifrado, generalmente de conocimiento público
- Clave que se usa en el algoritmo de cifrado, un secreto que comparten los routers que autentican los paquetes
- Contenido del paquete
En la ilustración, haga clic en el botón Reproducir para ver una animación de la manera en que cada router autentica la información de routing. En general, el originador de la información de routing produce una firma con la clave y los datos de routing que está a punto de enviar como entradas al algoritmo de cifrado. El router que recibe los datos de routing luego repite el proceso con la misma clave y los mismos datos de routing que recibió. Si la firma que computa el receptor es la misma que computa el emisor, la actualización se autentica y se considera confiable.
Los protocolos de routing como RIPv2, EIGRP, OSPF, IS-IS y BGP admiten varias formas de autenticación MD5.