Ayer hubo un corte importante en el acceso a Facebook y otras páginas web debido al protocolo BGP. Como no conocía muy bien dicho protocolo, pregunté en Twitter al respecto recibiendo múltiples respuestas, por lo que he decidido escribir este artículo mostrando varias herramientas útiles a la hora de explorar cómo funciona el protocolo BGP.

Ahora que nuestras plataformas están funcionando como de costumbre después de la caída de ayer, he pensado que merece la pena compartir un poco más de detalle sobre lo que sucedió y por qué, y lo más importante, cómo vamos a aprender de ello.

"Facebook no puede estar caído, ¿verdad?", pensamos, por un segundo. Hoy, a las 1651 UTC, hemos abierto una incidencia interna titulada "Facebook DNS lookup returning SERVFAIL" porque nos preocupaba que algo estuviera mal en nuestro resolver DNS 1.1.1.1. Pero cuando estábamos a punto de publicar en nuestra página de estado público nos dimos cuenta de que estaba ocurriendo algo más grave.

"Lo que realmente apesta -y por lo que Facebook seguía sin funcionar horas después- es que como tanto BGP como DNS están caídos, la "conexión con el mundo exterior está caída, el acceso remoto a esas herramientas ya no existe, así que el procedimiento de emergencia es obtener acceso físico a los routers de interconexión y hacer toda la configuración localmente". Por supuesto, los técnicos in situ no saben cómo hacerlo y los administradores de red de alto nivel no están en el lugar. Esto es, en resumen, un gran lío. "

Las aplicaciones propiedad de Facebook han sufrido una caída a nivel mundial que ha afectado a WhatsApp, Instagram, Messenger y a la red social de la compañía, según ha registrado el portal Downdetector. Otras herramientas internas de comunicación de Facebook, como Workplace, tampoco están operativas, tal y como hemos podido comprobar desde Maldita.es.

Hoy a las 10:30UTC, Internet ha sufrido un pequeño ataque al corazón. Una pequeña compañia en el norte de Pensilvania se ha convertido en el camino preferido para muchas rutas de internet a través de Verizon (AS701), uno de los grandes proveedores de tránsito.

Millones de usuarios de smartphones en Europa (Suiza, Holanda y Francia) no pudieron descargar o cargar archivos en sus celulares durante más de dos horas el 6 de junio. Expertos de la compañía de tecnología estadounidense Oracle investigaron y descubrieron que la empresa estatal china de telecomunicaciones, China Telecom “secuestró” el tráfico móvil, un tipo de piratería que se denomina secuestro del Border Gateway Protocol. Más info en inglés bit.ly/2ICYjVA

Internet es una red gigante de millones de dispositivos conectados entre si. Es uno de los mayores hitos de la humanidad en cuanto a telecomunicaciones. Visualizar Internet es un todo un reto, no se le puede simplemente sacar una foto. A través de datos públicos se han creado una serie de visualizaciones interactivas para intentar plasmar la magnitud de Internet y la forma en la que está todo conectado. Se puede ver desde un grafo completo de todo Internet a un mapa interactivo donde puedes ver que países conectan directamente con otros países.

Debido a la negativa de Cogent a establecer un peering IPv6 con Hurricane Electric, las tablas de rutas de ambos están incompletas, no siendo posible acceder desde la red de uno a la del otro. Por este motivo, aquellos operadores que dispongan de conectividad IPv6 a través de Cogent o Hurricane Electric, necesitarán un segundo operador (no necesariamente Cogent o HE) para tener una tabla de rutas completa y poder llegar a toda la red backbone IPv6.

El tema del routing y 'las maldades' que se pueden hacer no es un asunto nuevo, el hecho de que habitualmente se usen protocolos de routing como BGP que no es especialmente seguro (de hecho existe un S-BGP, de Secure-BGP) hace que implementar ataques a ese nivel sea algo que lleva sucediendo desde hace tiempo. Lo último que ha saltado a la palestra ha sido la supuesta redirección de tráfico de organismos militares y gubernamentales de EEUU hacia (sorpresa!) China.

Para los interesados en temas de redes, ahí tenéis una descripción detallada y fácil de entender de cómo funciona el protocolo de enrutamiento que sustenta Internet.

Sí, sí, ya sé que está tan dentro nuestro y en general de casi toda la sociedad que parece impensable. Pero pónganse en modo “Enjuto Mojamuto” y piensen en esos días en los que no funciona Internet; apagas y enciendes el router, el síndrome de abstinencia te consume poco a poco, el cerebro parece que te va a explotar...

Expertos de seguridad detectan un problema con un uso del protocolo BGP, reservado a tareas de espionaje, que permite interceptar datos y manipularlos