BGP-Hijack: Telegram-Nachrichten kurzzeitig durch Iran geroutet

Aufgrund von Problemen mit BGP liefen einige Telegram-Nachrichten offenbar durch die Netzwerke des iranischen Internetbetreibers. Ob es sich dabei um einen gezielten Angriff oder ein Versehen handelt, ist unklar.

1. August 2018 um 14:15 Uhr / Sebastian Grüner

Telegram gilt beliebteste Messenger-App im Iran, auch weil Konkurrenz wie Facebook und Whatsapp blockiert werden. Bild: Pixabay / CC0 1.0

Am vergangenen Montagmorgen, dem 30. Juli 2018, sind möglicherweise einige Nachrichten des Onlinemessengers Telegram kurzzeitig durch das Netz der Telecommunication Company of Iran geleitetet worden. Grund dafür ist offenbar eine Fehlkonfiguration bei der Nutzung des Border Gateway Protocol (BGP), die für ein Umleiten der Pakete gesorgt hat. Dies könnte schlicht ein Versehen der zuständigen Admins gewesen sein oder aber auch ein gezielter Angriff, ein sogenannter BGP-Hijack.

Der zu OpenDNS gehörende Dienst BGPstream stuft das Ereignis als "möglichen Hijack" ein, also einen aktiven Angriff zum Umleiten der Pakete. Das Internet-Intelligence-Team von Oracle schreibt zu dem Ereignis, dass hierbei über 100 Präfixe geleakt worden seien. Die meisten davon betrafen demnach lediglich andere iranische Netzwerke. Zehn betrafen jedoch auch wie erwähnt den Telegram-Messenger. Acht der Route-Leaks in Bezug auf Telegram bezogen sich außerdem auf spezifischere Präfixe als jene, die üblicherweise vom Telegram-Netz genutzt werden.

Derartige Probleme mit BGP treten immer wieder auf und sind mittlerweile leider mehr oder weniger üblich. So listet etwa der Dienst BGPstream mehr als 1.600 BGP-Ereignisse seit Mitte Juni, die als Route Leak oder auch als "möglicher Hijack" geführt werden. Viele davon sind sicher auf menschliche Fehler zurückzuführen. Darüber hinaus bietet BGP unter anderem aufgrund seines Alters so gut wie keine Absicherungsmöglichkeiten gegen BGP-Hijacking.

Die Vermutung, dass es sich beim Umleiten der Telegram-Pakete in den Iran um eine gezielte Handlung gehandelt hat, ist durchaus naheliegend. Telegram gilt als beliebteste Messenger-App im Iran. In der Vergangenheit soll es iranischen Hackern jedoch bereits gelungen sein, Telegram-Konten offenzulegen. Anfang dieses Jahres wurde der Dienst während der Proteste im Land kurzzeitig blockiert, und zuletzt gab es im Frühjahr dieses Jahres offenbar den Plan der Regierung, den Dienst offiziell zu sperren.