Orange España, den næststørste mobiloperatør i Spanien, oplevede en alvorlig nedbrud onsdag efter, at en ukendt part fik adgang til en konto til styring af den globale routingtabel med et "absurd svagt" password. Fra kl. 9:28 UTC loggede en person under aliaset Snow ind på Orange-kontoen i RIPE NCC ved at bruge passwordet ripeadmin. RIPE NCC er ansvarlig for forvaltning og distribution af IP-adresser og betjener 75 lande i Europa, Mellemøsten og Centralasien.
Snow tilføjede først nye ROA'er (Route Origin Authorizations) til den globale routingtabel, som ikke med det samme forårsagede nedbrud. Men senere tilføjede Snow ROA'er med "falske kilder", hvilket resulterede i et betydeligt fald i Orange's gyldige ruter, hvilket igen førte til nedbruddet. Problemet blev forværret af brugen af RPKI-systemet (Resource Public Key Infrastructure), der er designet til at forhindre uautoriseret overtagelse af ruter, hvilket effektivt gjorde Orange-netværket ikke-funktionelt.
Hudson Rock fandt legitimationsoplysninger til salg i onlinebutikker, som var stjålet ved hjælp af malware installeret på Orange's computer siden september. Forskerne bemærkede også tusindvis af andre legitimationsoplysninger, der beskyttede RIPE-konti, tilgængelige på sådanne markedspladser.
Dette hændelse understreger skrøbeligheden af BGP-systemet og afslører alvorlige sikkerhedsproblemer hos Orange. Brugen af et svagt password og manglen på multifaktorautentifikation samt den malware, der var installeret på medarbejderens computer, som forblev ubemærket i fire måneder, er alvorlige fejl, der aldrig skulle være sket i en organisation med så stor aktivitet som Orange. Forskerne håber, at denne hændelse vil tjene som et advarselssignal for andre tjenesteudbydere og opfordre dem til at styrke sikkerhedsforanstaltningerne.
Kilde: linux.org.ru
