नाइजीरियाई ISP की कॉन्फ़िगरेशन त्रुटि ने Google सेवाओं को बाधित कर दिया
Google सेवाओं के लिए अधिकांश नेटवर्क ट्रैफ़िक - 27 अक्टूबर तक 94 प्रतिशत - एन्क्रिप्टेड है, जो इसे डायवर्ट किए जाने पर भी चुभती आँखों से बचाता है।
डायवर्जन, जिसे बॉर्डर गेटवे प्रोटोकॉल रूट हाईजैकिंग के रूप में जाना जाता है, इंटरनेट में बनाया गया है, जिसे विश्वसनीय पार्टियों द्वारा सहयोग के लिए डिज़ाइन किया गया था - शत्रुतापूर्ण राष्ट्र-राज्यों द्वारा प्रतिस्पर्धा नहीं। (छवि: एपी) एक नाइजीरियाई इंटरनेट सेवा प्रदाता ने मंगलवार को कहा कि नेटवर्क अपग्रेड के दौरान की गई एक कॉन्फ़िगरेशन त्रुटि के कारण प्रमुख Google सेवाएं बाधित हुईं, जिससे चीन और रूस के लिए ट्रैफ़िक रूट किया गया। मेनऑन के स्पष्टीकरण के बाद भी, ऐसी अटकलें थीं कि सोमवार का 74 मिनट का डेटा अपहरण एक दुर्घटना नहीं हो सकता है। Google की खोज, क्लाउड होस्टिंग और कॉर्पोरेट-केंद्रित G-Suite सहयोगी उपकरण बाधित सेवाओं में से थे।
मेनवन के प्रवक्ता टायो आशिरू ने कहा कि सभी को पूरा भरोसा है कि कुछ भी अप्रिय नहीं हुआ है।
लेकिन रेंडिशन इन्फोसेक के अध्यक्ष और पूर्व अमेरिकी सरकार के हैकर जेक विलियम्स ने कहा कि एक संशयवादी को किसी राष्ट्र-राज्य द्वारा कुछ हासिल करने के लिए दखल देने से इंकार नहीं करना चाहिए। उन्होंने कहा कि नाइजीरिया जैसे देश में भ्रष्टाचार का स्तर सर्वविदित है। शामिल यातायात गलत दिशा का प्रकार आवश्यक सेवाओं को ऑफ़लाइन दस्तक दे सकता है और जासूसी और वित्तीय चोरी की सुविधा प्रदान कर सकता है। इसका उपयोग इंटरनेट ब्लैक होल में डेटा अनुरोध भेजकर सूचना तक पहुंच को अवरुद्ध करने के लिए भी किया जा सकता है। विशेषज्ञों का कहना है कि चीन ने, विशेष रूप से, व्यवस्थित रूप से अमेरिकी इंटरनेट ट्रैफ़िक को हाईजैक और डायवर्ट किया है।
लेकिन समस्या मानवीय भूल के कारण भी हो सकती है। विलियम्स ने कहा, अंतर बताना बहुत मुश्किल है। Google ने कहा कि उसके पास यह मानने का कोई कारण नहीं है कि ट्रैफ़िक अपहरण दुर्भावनापूर्ण था। आशिरू ने कहा कि एक प्रमुख पश्चिम अफ्रीकी आईएसपी मेनऑन के इंजीनियरों ने गलती से Google सेवाओं के लिए चाइना टेलीकॉम पतों को भेज दिया, जिन्हें स्थानीय माना जाता था। बदले में, चीनी कंपनी ने खराब डेटा के साथ रूस के ट्रांसटेलीकॉम को भेजा, जो एक प्रमुख इंटरनेट उपस्थिति है। आशिरू ने कहा कि मेनऑन को अभी तक समझ नहीं आया कि चाइना टेलीकॉम ने ऐसा क्यों किया, क्योंकि सरकारी कंपनी आमतौर पर अपने नेटवर्क पर Google ट्रैफ़िक की अनुमति नहीं देती है।
नेटवर्क-इंटेलिजेंस कंपनी ThousandEyes के एक कार्यकारी, एलेक्स हेनथॉर्न-इवेन ने कहा, चीन में ट्रैफिक डायवर्जन ने एक मृत अंत के साथ एक चक्कर लगाया, जिससे उपयोगकर्ताओं को प्रभावित Google सेवाओं तक पहुंचने से रोक दिया गया। उन्होंने कहा कि सोमवार की घटना ने अप्रत्याशित और अस्थिर करने वाली घटनाओं के लिए इंटरनेट की संवेदनशीलता में एक और सबक पेश किया। यदि Google के पास उपलब्ध पैमाने और संसाधनों वाली कंपनी के साथ ऐसा हो सकता है, तो महसूस करें कि यह किसी के साथ भी हो सकता है।
डायवर्जन, जिसे बॉर्डर गेटवे प्रोटोकॉल रूट हाईजैकिंग के रूप में जाना जाता है, इंटरनेट में बनाया गया है, जिसे विश्वसनीय पार्टियों द्वारा सहयोग के लिए डिज़ाइन किया गया था - शत्रुतापूर्ण राष्ट्र-राज्यों द्वारा प्रतिस्पर्धा नहीं। विशेषज्ञों का कहना है कि इसे ठीक किया जा सकता है लेकिन इसके लिए एन्क्रिप्टेड राउटर में निवेश की आवश्यकता होगी जिसका उद्योग ने विरोध किया है। थाउजेंडआईज ने कहा कि कम से कम डायवर्जन ने Google के खोज और व्यावसायिक सहयोग टूल तक पहुंचना मुश्किल या असंभव बना दिया है और इंटरनेट निगरानी के लंबे इतिहास वाले देशों में मूल्यवान Google ट्रैफ़िक को ISP के हाथों में डाल दिया है।
Google सेवाओं के लिए अधिकांश नेटवर्क ट्रैफ़िक - 27 अक्टूबर तक 94 प्रतिशत - एन्क्रिप्टेड है, जो इसे डायवर्ट किए जाने पर भी चुभती आँखों से बचाता है। लेकिन जी-सूट जैसी सेवाओं पर काम बाधित हो गया था, जिसके बारे में फरवरी में Google के सीईओ सुंदर पिचाई ने कहा था कि ग्राहकों के रूप में 4 मिलियन से अधिक व्यवसाय हैं। G-Suite और Google Cloud संयुक्त रूप से प्रत्येक वर्ष लगभग $4 बिलियन का राजस्व उत्पन्न करते हैं। Google ने एक बयान में यह कहने के अलावा अन्य व्यवधान की मात्रा निर्धारित नहीं की कि कुछ Google सेवाओं तक पहुंच प्रभावित हुई थी।
दरअसल, घटना पहले भी हो चुकी है। 2015 में Google को कुछ समय के लिए पीड़ित किया गया था जब एक भारतीय प्रदाता ने ठोकर खाई थी। शायद सबसे प्रसिद्ध मामले में, पाकिस्तान टेलीकॉम ने अनजाने में 2008 में कुछ घंटों के लिए YouTube के वैश्विक ट्रैफ़िक को हाईजैक कर लिया, जब वह घरेलू प्रतिबंध लागू करने की कोशिश कर रहा था। इसने सभी YouTube ट्रैफ़िक को पाकिस्तान में एक आभासी खाई में भेज दिया। हाल के दो मामलों में, इस तरह के रीरूटिंग ने वित्तीय साइटों को प्रभावित किया है। अप्रैल 2017 में, एक ने अन्य साइटों के बीच मास्टरकार्ड और वीज़ा को प्रभावित किया। पिछले अप्रैल में, एक और अपहरण ने क्रिप्टोक्यूरेंसी चोरी को सक्षम किया।