Orange España, вторият по големина мобилен оператор в Испания, понесе сериозен срив в сряда, след като неизвестна страна получила достъп до акаунта за управление на глобалната таблица за маршрутизация с "погрешно слаба" парола. От 9:28 UTC, лице с прякор Snow влезе в акаунта на Orange в RIPE NCC, използвайки паролата ripeadmin. RIPE NCC отговаря за управлението и разпределението на IP адреси и обслужва 75 държави в Европа, Близкия изток и Централна Азия.
Snow първоначално добави нови ROA (Route Origin Authorizations) в глобалната таблица за маршрутизация, които в началото не предизвикаха проблеми. Въпреки това по-късно Snow добави ROA с "фалшиви източници", което доведе до съществено намаляване на валидните маршрути на Orange, което от своя страна предизвика срив в обслужването. Проблемът беше влошен от употребата на системата RPKI (Resource Public Key Infrastructure), предназначена да предотврати неправомерни маршрути, което ефективно направи мрежата на Orange неработеща.
Компанията Hudson Rock откри достъпни за продажба данни в онлайн магазини, които бяха откраднати чрез зловреден софтуер, инсталиран на компютър в Orange от септември. Изследователите също така забелязаха хиляди други данни за достъп, които защитават акаунти на RIPE, налични на такива маркетплейсове.
Този инцидент подчертава крехкостта на системата BGP и разкрива сериозни проблеми със сигурността в Orange. Употребата на слаба парола и липсата на многофакторна автентикация, както и инсталирания зловреден софтуер на компютъра на служителя, който остана незабелязан в продължение на четири месеца, са сериозни недостатъци, които никога не би трябвало да се случват в организация с мащабите на Orange. Изследователите се надяват, че този инцидент ще служи като алармен звън за другите доставчици на услуги и ще ги стимулира да подсилят мерките за сигурност.
Източник: linux.org.ru
