Orange España, вторият по големина мобилен оператор в Испания, се сблъска с сериозен срив в сряда, след като неизвестна страна получи достъп до акаунта за управление на глобалната таблица за маршрутизация, използвайки "недопустимо слаб" парола. Започвайки от 9:28 UTC, лице под ника Snow влезе в акаунта на Orange в RIPE NCC, използвайки парола ripeadmin. RIPE NCC е отговорна за управлението и разпределението на IP адреси и обслужва 75 държави в Европа, Близкия изток и Централна Азия.
Snow първоначално добави нови ROA (Route Origin Authorizations) към глобалната таблица за маршрутизация, които не предизвикаха смущения. Въпреки това по-късно Snow добави ROA с "фалшиви източници", което доведе до значителен спад на валидните маршрути на Orange, което от своя страна стана причина за срив на услугите. Проблемът бе влошен от употребата на системата RPKI (Resource Public Key Infrastructure), предназначена за предотвратяване на неправомерно прихващане на маршрути, което ефективно направи мрежата на Orange нефункционираща.
Компанията Hudson Rock установи, че данни за вход са на разположение за продажба в онлайн магазини, които са били откраднати с помощта на злонамерен софтуер, инсталиран на компютъра на Orange от септември. Изследователите също така отбелязаха хиляди други данни за вход, които защитават акаунти в RIPE, налични в такива пазари.
Този инцидент подчертава крехкостта на системата BGP и разкрива сериозни проблеми със сигурността при Orange. Използването на слаб пароль и липсата на многофакторна автентикация, както и наличието на злонамерен софтуер на компютъра на служителя, който остана незабелязан в продължение на четири месеца, са сериозни пропуски, които никога не трябваше да се случват в организация с такъв мащаб, какъвто е Orange. Изследователите се надяват, че този инцидент ще послужи като звънец на тревога за други доставчици на услуги и ще ги подтикне да засилят мерките за сигурност.
Източник: linux.org.ru
