Το πρόβλημα των ASN-based blacklists
Η πρόσφατη καταγγελία στο Hacker News φέρνει στο προσκήνιο μια προβληματική πρακτική στον χώρο του network security. Η UCEPROTECT, μέσω του επιπέδου Level 3, δεν στοχεύει συγκεκριμένες IP που εμπλέκονται σε spam ή επιθέσεις, αλλά ολόκληρα Autonomous System Numbers (ASN). Αυτό σημαίνει ότι οποιαδήποτε υπηρεσία φιλοξενείται σε έναν μεγάλο πάροχο, όπως η DigitalOcean, κινδυνεύει να βρεθεί εκτός δικτύου χωρίς να έχει υποπέσει σε κάποιο παράπτωμα.
Επιχειρηματικό μοντέλο ή εκβιασμός;
Το πιο ανησυχητικό στοιχείο είναι η ύπαρξη της υπηρεσίας whitelisted.org. Η UCEPROTECT προσφέρει τη δυνατότητα παράκαμψης του αποκλεισμού έναντι μηνιαίας ή ετήσιας συνδρομής. Για έναν μηχανικό, αυτό αποτελεί κατάχρηση της εμπιστοσύνης που δείχνουν οι πάροχοι τηλεπικοινωνιών στα φίλτρα ασφαλείας τους. Όταν η «ασφάλεια» μετατρέπεται σε πηγή εσόδων μέσω της τιμωρίας αθώων, η αξιοπιστία ολόκληρου του οικοσυστήματος των RBL (Real-time Blackhole Lists) κλονίζεται.
Επιπτώσεις στη διαθεσιμότητα υπηρεσιών
Το γεγονός ότι μεγάλοι πάροχοι, όπως η Orange, ενσωματώνουν αυτές τις λίστες στα φίλτρα τους, δημιουργεί ένα πραγματικό σημείο συμφόρησης (bottleneck) για την προσβασιμότητα των χρηστών. Οι διαχειριστές συστημάτων καλούνται πλέον να ελέγχουν όχι μόνο τη φήμη των δικών τους IP, αλλά και τη φήμη του ASN του παρόχου τους, κάτι που συχνά είναι εκτός του ελέγχου τους. Η κατάσταση αυτή υπογραμμίζει την ανάγκη για πιο εξελιγμένα συστήματα φήμης που βασίζονται σε συμπεριφορικά δεδομένα και όχι σε γενικευμένους αποκλεισμούς υποδομών.