Secuestro BGP: cómo Pakistán apagó YouTube sin hackear nada
Por MatchCode
El 24 de febrero de 2008, YouTube dejó de responder en buena parte del planeta. No fue un ataque ni un fallo de sus servidores: fue un secuestro BGP que empezó con una orden del gobierno de Pakistán. Aquí te explicamos cómo una decisión local terminó afectando a medio internet.
Qué pasó el 24 de febrero de 2008
El gobierno de Pakistán ordenó bloquear YouTube dentro del país. Para cumplir, Pakistan Telecom (AS17557) anunció una ruta hacia una parte de las direcciones de YouTube: 208.65.153.0/24. La idea era encerrar ese tráfico dentro de Pakistán.
Pero el anuncio se escapó al resto de internet, y durante cerca de dos horas YouTube fue inalcanzable para muchísimos usuarios fuera del país. Lo más llamativo: nadie hackeó nada. Ni malware ni servidores vulnerados. Solo un anuncio de rutas.
Qué es BGP y por qué funciona por confianza
BGP (Border Gateway Protocol) es el protocolo con el que las redes de internet se dicen por dónde se llega a cada bloque de direcciones IP. Es como el GPS de internet: cada red le cuenta a sus vecinas qué direcciones tiene detrás, y ellas se lo pasan a las suyas.
El detalle clave es que BGP se basa en la confianza. Si una red anuncia que cierta dirección está detrás de ella, las demás tienden a creerle.
Qué es un sistema autónomo (AS)
Cada gran red (un operador, una empresa, un proveedor) se identifica con un número de sistema autónomo. Pakistan Telecom era el AS17557 y su proveedor de tránsito, PCCW, el AS3491. BGP es el idioma en el que esos sistemas se hablan.
El anuncio que se escapó
La cadena fue así:
- Pakistan Telecom anunció 208.65.153.0/24, parte del espacio de YouTube, para bloquearlo en su país.
- Su proveedor PCCW recibió ese anuncio y lo propagó al resto de internet sin validarlo.
- Otras redes lo aceptaron y lo metieron en sus tablas de rutas.
Si PCCW hubiera filtrado el anuncio, el error se habría quedado en casa.
Por qué un /24 le ganó a un /22 en el secuestro BGP
Aquí está el giro. YouTube anunciaba un bloque más grande: 208.65.152.0/22. Pakistan Telecom anunció una parte más pequeña de ese bloque: 208.65.153.0/24.
Los routers siguen una regla simple: siempre prefieren la ruta más específica. Y un /24 es más específico que un /22.
| Anuncio | Quién lo hizo | Qué cubre | |---|---|---| | 208.65.152.0/22 | YouTube | El bloque completo (4 bloques /24) | | 208.65.153.0/24 | Pakistan Telecom | Solo el segundo de esos 4 bloques |
Pakistán no hackeó nada: solo dijo «YouTube soy yo» con más detalle que el propio YouTube.
La analogía del cartero
Imagine un cartero con dos sobres. Uno dice solo «Bogotá». El otro dice «Bogotá, Calle 80 # 20-15». ¿Con cuál sale a repartir? Con el más detallado. Los routers hacen exactamente eso.
Qué pasó con el tráfico de YouTube
Con la ruta falsa instalada en muchas redes, buena parte del mundo empezó a mandar el tráfico de YouTube hacia Pakistán. Allí no había ningún YouTube que respondiera: los paquetes se perdían y el video nunca cargaba.
El corte duró cerca de dos horas, aunque la cifra exacta varía según la fuente y el punto de la red desde donde se mida.
Qué lecciones dejó
- Los filtros importan. Un proveedor que valida lo que le anuncian sus clientes evita que un error local se vuelva global.
- La confianza no escala sola. BGP nació en una internet más pequeña, donde las redes se conocían entre sí.
- Un error puede hacer tanto daño como un ataque. Aquí la intención era un bloqueo local, no tumbar YouTube en el mundo.
Preguntas frecuentes
¿Qué es un secuestro BGP?
Es cuando una red anuncia rutas hacia direcciones IP que no le corresponden y otras redes las aceptan. El tráfico termina en el lugar equivocado.
¿Pakistán hackeó YouTube en 2008?
No. Pakistan Telecom anunció una ruta por una orden de bloqueo del gobierno. No hubo intrusión en los servidores de YouTube.
¿Cuánto duró la caída de YouTube?
Cerca de dos horas; según la fuente y el punto de la red, va desde unos 30 minutos hasta algo más de dos horas.
Mira el Short y sigue a MatchCode
¿Lo quieren ver en menos de dos minutos? Miren el Short en YouTube. Y sigue a MatchCode en YouTube, TikTok e Instagram (@MatchCodeOficial) y en matchcode.dev para más historias de tecnología explicadas por dentro.