krzysztofsf <k...@w...pl> writes:

> Moze sie wypowiedziec ktos biegly w branzy zabezpieczen, czy ponizsze
> nie umozliwia w niewykrywalny sposob odfiltrowywania loginow i hasel
> do wybranych systemow bankowych?

Ataki na BGP sa mniej grozne od pasywnych atakow np. w sieci
providera, a tak czy owak rola SSL (albo innego TLS) jest ich
uniemozliwienie.

Ataki na BGP wymagaja "przejecia" duzej ilosci ruchu, nawet w malo
realnym najlepszym przypadku calego ruchu danych klientow do serwera.
To nie jest tak, ze mozna sobie "przejac" same hasla.

Dodatkowo to nie jest cos, co nie pozostawia zadnych sladow.

Pamietam ze podobny efekt uzyskalem z 15 lat temu z protokolem RIP.
--
Krzysztof Halasa