Keep Your Friends Close, but Your Routeservers Closer: Insights into RPKI Validation in the Internet.
该论文系统评估了互联网路由安全中RPKI（资源公钥基础设施）部署的实际效果。IP前缀劫持攻击可让攻击者重定向和拦截流量，威胁互联网稳定与安全。业界常用RPKI来验证BGP路由，过滤无效的BGP公告。研究者扩展了先前数据采集与分析方法，更精确
#RPKI
共收录 11 条相关情报。
← 返回所有主题ROV-MI: Large-Scale, Accurate and Efficient Measurement of ROV Deployment.
该论文针对互联网域间路由系统中的前缀劫持问题，聚焦于 RPKI（资源公钥基础设施）中 ROV（路由来源验证）部署的测量。虽然 ROA（路由来源授权）的部署可以直接从 RPKI 仓库数据获取，但 ROV 的部署测量需要复杂的推理技术。现有工作
Right the Ship: Assessing the Legitimacy of Invalid Routes in RPKI.
该论文研究了资源公钥基础设施（RPKI）及其路由来源验证（ROV）在部署中面临的关键障碍。尽管RPKI旨在通过绑定IP前缀与授权自治系统（AS）来防止前缀劫持，全球仍有超过40%的路由未受RPKI保护。许多网络运营商因担心ROV判定为无效的
Poster: From Fort to Foe: The Threat of RCE in RPKI.
该论文（海报）报告了RPKI（资源公钥基础设施）验证器Fort中的一个严重缓冲区溢出漏洞（CVE-2024-45237，CVSS 9.8）。攻击者可利用该漏洞在运行Fort的机器上实现远程代码执行（RCE）。论文独特地分析了该RCE在RPK
IRRedicator: Pruning IRR with RPKI-Valid BGP Insights.
本文针对边界网关协议（BGP）中因缺乏安全机制而存在的路由劫持攻击问题，聚焦于两种用于提供IP前缀与授权自治系统（AS）映射的数据源——互联网路由注册库（IRR）和资源公钥基础设施（RPKI）。IRR中存储的路由对象（Route objec
Stalloris: RPKI Downgrade Attack.
本文首次展示了针对资源公钥基础设施（RPKI）的降级攻击。RPKI旨在通过验证BGP路由通告的授权来防止前缀劫持，但其设计存在一个关键权衡：当网络无法从发布点检索RPKI信息（如路由源授权ROA）时，会回退到无验证的BGP路由决策，从而优先
The Fault in Our Drafts: Vulnerabilities in RPKI Specification and Software
本文首次对资源公钥基础设施（RPKI）规范（RFC）中的缺陷与实现和实际部署中的漏洞之间的因果关系进行了全面分析。RPKI通过证书、路由起源授权（ROA）、清单和证书撤销列表（CRL）等机制保障互联网路由系统的安全，其规范分布在数十个RFC
Batch Me If You Can: Coverage-guided RPKI Fuzzing at Scale
资源公钥基础设施（RPKI）已成为保护域间路由安全的关键技术。然而，RPKI软件的安全性测试长期停留在浅层解析阶段，现有模糊测试工具（如AFL++、libFuzzer）因假设每次执行输入单一且独立，无法处理RPKI仓库中数百个相互依赖、经密
Pruning the Tree: Rethinking RPKI Architecture from the Ground up.
本文对资源公钥基础设施（RPKI）架构的复杂性进行了首次系统性分析，并提出了向后兼容的改进设计iRPKI。RPKI是BGP安全的关键机制，但其现有设计大量重用传统PKI组件（如X.509 EE证书、ASN.1编码、基于XML的仓库协议），导
Crack in the Armor: Underlying Infrastructure Threats to RPKI Publication Point Reachability.
该论文研究了RPKI（资源公钥基础设施）中发布点（Publication Point）的可达性问题。RPKI通过路由起源授权（ROA）来防止路由劫持，但其有效性依赖于发布点的可靠可达性。作者发现发布点存在多种基础设施层面的威胁，包括DNS解
Demystifying RPKI-Invalid Prefixes: Hidden Causes and Security Risks.
该论文深入研究了RPKI（资源公钥基础设施）中标记为“无效”的前缀背后的隐藏原因和潜在安全风险。RPKI旨在通过验证BGP路由的起源授权来增强互联网路由安全性，但实际部署中大量前缀被标记为无效，其原因和后果尚未得到充分理解。作者通过大规模测