{"id":112727,"date":"2024-01-06T21:10:22","date_gmt":"2024-01-06T19:10:22","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/orange-espana-vzlomali-iz-za-togo-chto-parol-u-polzovatelya-admin-uchetnoj-zapisi-ripe-ncc-byl-ripeadmin"},"modified":"2024-01-06T21:10:22","modified_gmt":"2024-01-06T19:10:22","slug":"orange-espana-vzlomali-iz-za-togo-chto-parol-u-polzovatelya-admin-uchetnoj-zapisi-ripe-ncc-byl-ripeadmin","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/orange-espana-vzlomali-iz-za-togo-chto-parol-u-polzovatelya-admin-uchetnoj-zapisi-ripe-ncc-byl-ripeadmin","title":{"rendered":"Orange Espa\u00f1a blev hacket, fordi adgangskoden til brugerkontoen admin i RIPE NCC var ripeadmin","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Orange Espa\u00f1a, den n\u00e6stst\u00f8rste mobiloperat\u00f8r i Spanien, stod over for et alvorligt nedbrud onsdag efter, at en ukendt person fik adgang til en konto til at administrere den globale routingtabel ved hj\u00e6lp af en \u201eabsurd svag\u201c adgangskode. Fra kl. 9:28 UTC loggede en person med kaldenavnet Snow ind p\u00e5 Orange-kontoen hos RIPE NCC ved at bruge adgangskoden ripeadmin. RIPE NCC har ansvaret for forvaltningen og tildelingen af IP-adresser og betjener 75 lande i Europa, Mellem\u00f8sten og Centrale Asien.<\/p>\n
Snow tilf\u00f8jede f\u00f8rst nye ROA'er (Route Origin Authorizations) til den globale routingtabel, hvilket oprindeligt ikke for\u00e5rsagede nedbrud. Men senere tilf\u00f8jede Snow ROA'er med \u201efalske kilder\u201c, hvilket f\u00f8rte til et v\u00e6sentligt fald i de gyldige ruter for Orange, hvilket igen for\u00e5rsagede nedbruddet. Problemet blev forst\u00e6rket af brugen af RPKI-systemet (Resource Public Key Infrastructure), som er designet til at forhindre uberettiget kapring af ruter, s\u00e5ledes at Orange-netv\u00e6rket effektivt blev ikke-funktionelt.<\/p>\n
Hudson Rock fandt legitimationsoplysninger til salg i onlinebutikker, som var stj\u00e5let ved hj\u00e6lp af malware installeret p\u00e5 Orange's computer siden september. Forskerne bem\u00e6rkede ogs\u00e5 tusindvis af andre legitimationsoplysninger, der beskyttede RIPE-konti, tilg\u00e6ngelige p\u00e5 s\u00e5danne markedspladser.<\/p>\n
Dette h\u00e6ndelse understreger skr\u00f8beligheden af BGP-systemet og afsl\u00f8rer alvorlige sikkerhedsproblemer hos Orange. Brugen af et svagt password og manglen p\u00e5 multifaktorautentifikation samt den malware, der var installeret p\u00e5 medarbejderens computer, som forblev ubem\u00e6rket i fire m\u00e5neder, er alvorlige fejl, der aldrig skulle v\u00e6re sket i en organisation med s\u00e5 stor aktivitet som Orange. Forskerne h\u00e5ber, at denne h\u00e6ndelse vil tjene som et advarselssignal for andre tjenesteudbydere og opfordre dem til at styrke sikkerhedsforanstaltningerne.<\/p>\n