BGP - como a internet de hoje está dependente de um "desenrasque" do século passado

De vez em quando vamos espreitando como funcionam os aspectos mais profundos das redes (como o TCP/IP) e hoje o tema será o BGP; mais um componente crítico para o funcionamento da internet... mas que foi inicialmente concebido como um desenrasque de curta duração... já lá vão mais de 25 anos!


Se ainda se recordam de como o TCP/IP funciona, saberão que esse protocolo permite que um computador comunique com outro, colocando nos pacotes de dados o seu endereço e o do destinatário. A questão é que, para chegar ao destino, esses dados terão que passar por uma dezena de routers, e a questão que se coloca é: como é que um router sabe para onde enviar cada pacote? É que ao contrário dos endereços de nossas casas, a Internet não tem um mapa estático de onde estão os servidores/endereços; para além de que, a qualquer momento, uma ligação poderá ficar saturada ou inoperacional, necessitando que os dados sejam reencaminhados por outra via.

A resposta é o BGP (Border Gateway Protocol)... também conhecido como o protocolo dos três guardanapos - alusão à sua origem, quando foi rabiscado em 1989 como uma forma de desenrascar a confusão da gestão do tráfego nas redes, numa altura em que a "internet" começava a ter um crescimento exponencial.

O BGP é o protocolo que permite aos routers comunicarem entre eles, para que combinem os "melhores caminhos" para os dados. É graças a ele que um router saberá que um pacote com destino a um servidor nos EUA deverá ser reencaminhado para um router que o faça aproximar do seu destino, em vez de seguir em direcção à Austrália para dar a volta ao mundo.

O problema é que, tal como muitos outros elementos em que a internet assenta, o BGP foi criado numa altura em que se assumia que a rede era constituída por elementos de confiança... algo que infelizmente já não se pode assumir, e que agora se torna numa gigantesca vulnerabilidade que pode originar um verdadeiro "apocalipse digital".

Ao confiar implicitamente no que os routers dizem, uma entidade maliciosa pode enviar informações falsas, e desviar o tráfego de dados na internet. Situação que já aconteceu em 2010 (supostamente por acidente), quando os dados destinados aos EUA foram reencaminhados pela China. Na prática, é o equivalente a dizerem aos routers que o caminho para os EUA é "mais rápido" se passar pela vossa rede, e os routers alegremente acreditarão em vocês e redireccionarão os pacotes para vocês.

Nesta altura já se trabalham em formas que adicionem maior segurança a este protocolo, para evitar que este tipo de coisa possa acontecer de forma tão fácil; mas na verdade acaba por demonstrar também a necessidade de encriptação de todos os dados que percorrem a internet, de modo a que se torne irrelevante por onde é que os dados passam ou se alguém os está a monitorizar.

Ainda assim, não deixa de ser um pouco assustador que uma solução de desenrasque continue a ser um dos blocos essenciais para o funcionamento da Internet como a conhecemos... mais de um quarto de século depois de ter sido criada.