Shtatë Vjet Zhvillim: Auditi i Jashtëm i Jep Routinator-it Një Vlerësim të Pastër Shëndetësor

Routinator, një mjet softuerik me burim të hapur që ndihmon në sigurimin e sistemit të rrugëtimit të Internetit, sapo ka përfunduar një audit sigurie që konfirmon pjekurinë e tij pas shtatë vjetësh në terren. Auditi u krye nga X41 D-Sec, një firmë e pavarur sigurie, dhe u porosit nga Agjencia Sovrane e Teknologjisë nën programin e tyre Sovran Tech Resilience. Vendimi: Routinator është në një nivel të mirë sigurie dhe i përdor mirë veçoritë e sigurisë së gjuhës së programimit Rust. Gjetjet u adresuan të gjitha në versionin më të ri, Routinator v0.15.2, i lëshuar më 8 qershor 2026.

Për të kuptuar pse kjo ka rëndësi, duhet të shohim se çfarë bën Routinator. Interneti mbështetet në një protokoll të quajtur BGP (Border Gateway Protocol) për të drejtuar trafikun midis rrjeteve. Megjithatë, BGP u projektua fillimisht pa masa të forta sigurie, duke e bërë atë të prekshëm ndaj sulmeve si rrëmbimi i rrugës, ku një sulmues njofton një gamë adresash IP që nuk i zotëron realisht, duke ridrejtuar ose interceptuar trafikun. RPKI (Resource Public Key Infrastructure) e zgjidh këtë duke përdorur nënshkrime dixhitale për të verifikuar që një njoftim vjen nga pronari legjitim. Routinator është një klient palë e besuar RPKI: ai merr të dhëna RPKI dhe kryen ROV (Route Origin Validation) për të siguruar që vetëm njoftimet e vlefshme pranohen. Që nga korriku 2026, më shumë se 5000 klientë të palës së besuar RPKI po marrin këto të dhëna globalisht, dhe mbi 4000 prej tyre përdorin Routinator. Kjo do të thotë që një pjesë e konsiderueshme e Internetit varet nga funksionimi i saktë i Routinator-it.

Duke pasur parasysh natyrën kritike të softuerit, NLnet Labs gjithmonë është fokusuar në qëndrueshmëri. Ata kohët e fundit publikuan një model kërcënimi që përshkruan premtimet që Routinator bën, nën supozime të caktuara si sistemi pritës që nuk është komprometuar tashmë. Por ata nuk donin të mbështeteshin vetëm në përpjekjet e tyre. Kështu që kur u shfaq mundësia nga Agjencia Sovrane e Teknologjisë për të audituar Routinator-in, ata aplikuan. X41 D-Sec më pas 'e kaloi Routinator-in në sprova të vështira', siç e thotë ekipi.

Konkluzioni i përgjithshëm i auditit është qetësues. Sipas fjalëve të X41 D-Sec: "sistemi duket të jetë në një nivel të mirë sigurie dhe i përdor mirë veçoritë e sigurisë së Rust. Auditi tregoi se kodi burimor ndjek nga afër përkufizimet e protokollit dhe vendos besim në mënyrë të përshtatshme duke verifikuar nënshkrimet përpara se të përditësojë të dhënat në gjendjen lokale." Megjithatë, ai gjithashtu zbuloi se dobësitë kryesore ishin të lidhura me vektorët e mohimit të shërbimit (DoS) dhe disponueshmërinë, fusha që mund të jenë të vështira për t'u mbajtur parasysh gjatë zhvillimit.

X41 D-Sec zbuloi gjashtë çështje të dallueshme, të gjitha janë rregulluar në Routinator v0.15.2. Kishte gjithashtu tetë gjetje të tjera që ekipi i NLnet Labs zgjodhi t'i rregullojë në mënyrë proaktive, edhe pse ato nuk ishin të shfrytëzueshme në atë kohë. Gjashtë çështjet mund të grupohen në katër kategori. E para përfshin serverin HTTP/RTR që është shumë i shpejtë për të mbyllur Routinator-in në rast gabimesh, duke përfshirë ato që mund të ishin rikuperuar. Kjo i lejonte një sulmuesi të shkaktonte mohim shërbimi (CVE-2026-49232). Kategoria e dytë lidhet me objektet RPKI që potencialisht mund të shkruajnë në pjesë të cache-it që nuk duhet të ndikojnë (CVE-2026-49233). Së treti, një gabim në analizimin e numrave AS mund të shkaktonte përplasjen e Routinator-it kur hyrje e keqformuar UTF-8 dërgohet përmes API-së (CVE-2026-49234). Së katërti, një e metë në varësinë e analizuesit XML të quajtur quick-xml shkaktonte përplasje kur dokumente XML të krijuara posaçërisht analizoheshin (CVE-2026-49235). Ekipi ishte i lumtur të kthente diçka për komunitetin duke rregulluar këtë çështje në vetë varësinë.

Mësimi kryesor nga auditi, sipas NLnet Labs, është të jesh edhe më i kujdesshëm kur analizon të dhënat hyrëse. Ndërsa ata kishin punuar tashmë për të refuzuar të dhënat e pavlefshme, ata nuk kishin fokusuar mjaftueshëm në të dhënat 'teknikisht të vlefshme por të paarsyeshme'. Të dhëna të tilla, për shembull, mund të shkaktonin që Routinator të ngadalësohej deri në ndalim ose të përplasej për shkak të shterimit të kujtesës. Kjo është veçanërisht e rrezikshme nëse të dhënat ruhen në cache, sepse ato do të analizoheshin përsëri në rinisje, duke shkaktuar vazhdimisht të njëjtin problem. Ata do të vazhdojnë të forcojnë softuerin kundër këtij lloj sulmi në të ardhmen.

Raporti i plotë i auditit është ndarë publikisht nga NLnet Labs, duke i lejuar kujtdo të shqyrtojë detajet. Ata falënderojnë si Agjencinë Sovrane të Teknologjisë për porositjen e auditit, ashtu edhe X41 D-Sec për kryerjen e tij, duke vënë në dukje se së bashku e bënë Internetin më të qëndrueshëm.

Tani vjen një kujtesë vendimtare: këto rregullime ju mbrojnë vetëm nëse përditësoni në versionin më të fundit, Routinator v0.15.2. Ekipi i NLnet Labs vëren se shumë instanca janë ende disa versione prapa, duke i lënë ato të ekspozuara ndaj dobësive të njohura. Nëse drejtoni Routinator, thirrja për veprim është e thjeshtë: shkoni dhe përditësoni.

Megjithëse kjo histori fokusohet në sigurinë e rrugëtimit, ajo lidhet me temën më të gjerë të mbrojtjes së jetës suaj dixhitale. Ashtu siç Routinator ndihmon në mbajtjen e rrugëve të Internetit të sigurta, një shërbim privat DNS i enkriptuar si AEU DNS ndihmon në mbajtjen e shfletimit tuaj të sigurt nga ndërhyrjet dhe vëzhgimi. AEU DNS është një zgjidhës evropian, i fokusuar në privatësi, që mbështet DNS mbi HTTPS dhe protokolle të tjera të enkriptuara, duke siguruar që kërkesat tuaja online të mbeten konfidenciale dhe të mbrojtura nga sulmet në nivel DNS. Duke zgjedhur një shërbim të tillë, ju shtoni një shtresë tjetër mbrojtjeje kundër kërcënimeve kibernetike.