La panne d’ampleur qui a frappé Facebook provenait d’un problème de routage lié au protocole BGP

Ce 4 octobre 2021, une panne a rendu Facebook, Messenger, Instagram et WhatsApp inaccessibles pendant 5 heures. Si certains ont pu évoquer la possibilité d’une cyberattaque, le problème était en fait lié aux routeurs des data-centers de Facebook, précisément à une défaillance du protocole Border Gateway Protocol (BGP).

Lors d’une mise à jour de routine de la configuration de ces routeurs, un nombre élevé de messages BGP de suppression de route ont été envoyés par erreur. Cet afflux de messages a provoqué une réaction en chaîne, qui a conduit à la déconnexion d’Internet de l’ensemble des services de Facebook, dont Instagram et WhatsApp.

Le protocole BGP est au coeur du déploiement d’Internet dans le monde entier. Il permet notamment la coopération des différents opérateurs pour acheminer l’ensemble du trafic Internet à destination, via l’échange de chemins d’accès.

Ce protocole date de 1994 et, malgré sa révision en 2006, reste fragile. Sa vulnérabilité a déjà provoqué plusieurs incidents d’ampleur, que ce soit le fait d’erreurs ou de manipulations délibérées.

Le 12 juin 2015, par exemple, l’opérateur Telekom Malaysia a annoncé par erreur un grand nombre de routes erronées, reprises au niveau mondial. Cette défaillance du protocole BGP a conduit une part importante du trafic Internet vers l’opérateur, provoquant des ralentissements et perturbations, ressenties à l’échelle mondiale.

Restez informés en temps réel
S'inscrire à
la newsletter
En fournissant votre email vous acceptez de recevoir la newsletter de Incyber et vous avez pris connaissance de notre politique de confidentialité. Vous pourrez vous désinscrire à tout moment en cliquant sur le lien de désabonnement présent dans tous nos emails.
Restez informés en temps réel
S'inscrire à
la newsletter
En fournissant votre email vous acceptez de recevoir la newsletter de Incyber et vous avez pris connaissance de notre politique de confidentialité. Vous pourrez vous désinscrire à tout moment en cliquant sur le lien de désabonnement présent dans tous nos emails.