Orange España, druhý největší mobilní operátor ve Španělsku, čelil vážnému výpadku ve středu poté, co se neznámá strana dostala k účtu pro správu globální tabulky směrování pomocí "směšně slabého" hesla. Začínaje v 9:28 UTC, osoba pod přezdívkou Snow se přihlásila do účtu Orange na RIPE NCC s použitím hesla ripeadmin. RIPE NCC je odpovědné za správu a distribuci IP adres a obsluhuje 75 zemí Evropy, Blízkého východu a Střední Asie.
Snow nejprve přidal nové ROAs (Route Origin Authorizations) do globální tabulky směrování, což zpočátku nezpůsobilo výpadky. Nicméně později Snow přidal ROAs s "nepravými zdroji", což vedlo k významnému zúžení platných tras Orange, což zase způsobilo výpadek služby. Problém byl zhoršen použitím systému RPKI (Resource Public Key Infrastructure), určeného k prevenci neoprávněného zachycení tras, což efektivně učinilo síť Orange nefunkční.
Firma Hudson Rock objevila přihlašovací údaje na prodej v online obchodech, které byly ukradeny pomocí malwaru nainstalovaného na počítači Orange od září. Výzkumníci také upozornili na tisíce dalších přihlašovacích údajů, které chrání účty RIPE, dostupné na takových tržištích.
Tento incident podtrhuje křehkost systému BGP a odhaluje vážné bezpečnostní problémy v Orange. Použití slabého hesla a absence vícefaktorové autentizace, stejně jako nainstalovaný malware na počítači zaměstnance, který zůstal bez povšimnutí po dobu čtyř měsíců, jsou vážné nedostatky, které by se v organizaci s takovým rozsahem podnikání, jako je Orange, nikdy neměly stát. Výzkumníci doufají, že tento incident bude varovným signálem pro ostatní poskytovatele služeb a přiměje je k posílení bezpečnostních opatření.
Zdroj: linux.org.ru
