De acordo com um estudo realizado pela Universidade Northwestern como parte da bolsa de pesquisa Internet Society Pulse, o tráfego de internet para domínios governamentais frequentemente atravessa fronteiras, relata o The Register. Além disso, a conectividade deles às vezes fica comprometida e, em alguns casos, o tráfego nem sequer é criptografado. O estudo incluiu sites governamentais de 58 países. Constatou-se que uma parcela significativa dos dados desses sites cruza fronteiras livremente ou utiliza pontos de troca de tráfego estrangeiros (IX). Por exemplo, em países como Malásia, Noruega, África do Sul e Tailândia, 23% a 43% do tráfego passa por IXs estrangeiros, e os dados de recursos governamentais da Nova Zelândia frequentemente passam pela Austrália.
Fonte da imagem: Internet Society Pulse
Presume-se que países menos desenvolvidos sejam mais propensos a utilizar infraestrutura offshore. Frequentemente, eles não utilizam HTTPS para proteção. Por exemplo, no caso da Albânia, 86% do tráfego de sites governamentais passa por redes estrangeiras e outros 15% por IXs baseados no exterior. No entanto, apenas um terço dos domínios governamentais utiliza HTTPS. Em conjunto, isso cria condições para ataques MitM.
Fonte da imagem: Internet Society Pulse
O Cazaquistão tem suas peculiaridades. Todos os recursos governamentais estão localizados nas redes do país e utilizam pontos de troca locais. O nível de implementação de HTTPS é alto, chegando a 71,5%. No entanto, cerca de 70% do tráfego de recursos governamentais passa pela única operadora de telecomunicações, a Kazakhtelecom, o que reduz a estabilidade. Algo semelhante é observado em Bangladesh, Paquistão e Turquia devido ao “legado” dos monopólios estatais de telecomunicações. Nos Emirados Árabes Unidos, mais de ¾ das rotas passam pelas redes da Etisalat. E o roteamento do tráfego de sites do governo marroquino pela Espanha e França sugere “interessantes conexões coloniais”.
De acordo com o estudo, EUA, Grã-Bretanha, Canadá, Suíça e Suécia distribuem tráfego “governamental” entre diferentes operadoras de telecomunicações e pontos de troca, o que torna os recursos e serviços governamentais mais resistentes a falhas técnicas. No entanto, tem sido difícil avaliar os indicadores dos estados africanos, visto que existem poucas ferramentas como o RIPE ATLAS no continente.