Facebook even omgeleid naar China

Er was vorige week iets raars aan de hand met Facebook. Amerikaans netwerkverkeer van de site verliep even via China.

Beveiligingsexperts zijn het niet eens over de ware toedracht achter de Chinese omleiding. Aan de ene kant heb je mensen zoals Barrett Lyon die blogt over het incident. Volgens hem is het een ongelukje.

Er zijn ook beveiligingsexperts die spreken van kwaad opzet. Rodney Joffe van de DNS-registrator Neustar omschrijft de Chinese omleiding als een geval van route-hijacking of routekaping.

Omgeleid
Lyon omschrijft het incident in een blogpost: al het verkeer van mensen die op het Amerikaanse netwerk van AT&T surften is omgeleid via Chinanet, een Chinese telecomspeler. Daarna ging het netwerkverkeer zelfs naar SK Broadband in Zuid-Korea, en daarna pas naar Facebook.

Wat is er dan met de onderschepte gegevens gebeurd? Volgens Lyon waarschijnlijk helemaal niets. Al heeft China wel een kwalijke reputatie als het aankomt op zijn internetbeheer. Zo beperkt het zijn netwerkfuncties en bespiedt het land zijn eigen burgers online.

Zo zou het kunnen dat ook het Facebookverkeer vanuit de VS behandeld is als dat van een Chinese burger, waarbij alle niet-versleutelde communicatie gewoon zichtbaar is. Daarbij kunnen foto’s, e-mailadressen en chatconversaties zitten. Het is volgens Lyon speculatie, maar het is wel mogelijk.

Beter met HTTPS
Om problemen te vermijden, raadt Lyon aan om niet onveilig te surfen naar Facebook. Dat kan door te surfen naar https://www.facebook.com in plaats van naar http://www.facebook.com.