ROV : Route Origin Validation
Réseau
ROV : Route Origin Validation. « Validation de l'origine des routes », par analogie avec le notaire qui vérifie au cadastre que celui qui vend la maison en est bien le propriétaire.
Le principe : Un routeur BGP compare chaque annonce reçue aux ROA publiées dans la RPKI : le préfixe et l'AS (Autonomous System, système autonome) d'origine correspondent-ils à ce que le titulaire a signé ? Le verdict est valide, invalide ou inconnu.
La politique : Un opérateur qui applique ROV rejette les annonces invalides. Les annonces inconnues passent, faute de ROA, ce qui ménage la transition.
Le validateur : Le routeur ne parle pas directement à la RPKI : un validateur récupère et vérifie les objets signés, puis lui transmet la liste des couples préfixe et origine autorisés.
Ce qu'elle ne fait pas : ROV vérifie l'origine, pas le chemin : un attaquant qui place l'AS légitime au bout de sa fausse annonce passe le contrôle. On a posé une serrure sur la porte d'entrée ; les fenêtres, confiées à ASPA, restent à l'étude chez bien des opérateurs.
Ce qui arrive si on s'en passe
Sans validation d'origine, un routeur accepte toute annonce de préfixe, quel que soit le système autonome qui la fait. Une erreur de configuration chez un voisin, ou une annonce malveillante, peut alors détourner le trafic destiné à un bloc d'adresses vers un réseau qui n'en est pas titulaire : service rendu injoignable, trafic intercepté, adresses usurpées pour envoyer du courrier indésirable ou obtenir des certificats. Publier des ROA sans que les opérateurs appliquent la validation ne protège rien : la signature existe, personne ne la regarde. La validation ne couvre toutefois que l'origine et laisse ouverte la falsification du chemin.
Explication de la marmotte
Internet est fait de milliers de grands réseaux qui s'annoncent les uns aux autres : « pour joindre telle adresse, c'est par moi ». Longtemps, chacun croyait ces annonces sur parole, et une erreur ou un mensonge pouvait détourner une partie du trafic mondial. Cette vérification consulte un registre signé où les vrais propriétaires des adresses indiquent quel réseau a le droit de les annoncer. Une annonce qui contredit le registre est tout simplement ignorée.
Où ce terme est utilisé
- BGP, la confiance par défaut (3 occurrences)
- BGP, Internet, anycast et sécurité des annonces (2 occurrences)