Nous analysons dans ce billet un évènement très fréquent sur Internet qui consiste en un détournement de préfixes IP. Nous considérons l'épisode qui a eu lieu le 6 novembre 2015 et concernait le préfixe de la banque Associated Bank.

Sur Internet, le protocole de routage BGP permet d'annoncer des préfixes d'adresses IP. Considérons le cas de la banque Associated Bank qui utilise le préfixe 12.180.184.0/24 pour numéroter ses ordinateurs, serveurs, … Par exemple, le site web de la banque est joignable sur www.associatedbank.net et correspond à l'adresse IP 12.180.184.143. Le routeur de la banque annonce le préfixe 12.180.184.0/24 par BGP à ses voisins : AT&T et Windstream. Dans ce cas, les voisins correspondent aux fournisseurs d'accès à Internet de la banque. A leur tour, AT&T et Windstream annoncent le préfixe de la banque à NTT et TeliaSonera. De proche en proche, l'information sur ce préfixe se propage pour atteindre tous les réseaux sur Internet.

Ainsi, les équipements reliés à l'un des réseaux sur Internet prennent connaissance du préfixe IP utilisé par la banque et peuvent lui envoyer des données.