Orange España, der zweitgrößte Mobilfunkanbieter Spaniens, hatte am Mittwoch mit einem schwerwiegenden Ausfall zu kämpfen, nachdem eine unbekannte Partei Zugang zu einem Konto erhalten hatte, um die globale Routing-Tabelle mit einem „utopisch schwachen“ Passwort zu verwalten. Ab 9:28 UTC meldete sich eine Person unter dem Pseudonym Snow mit dem Passwort ripeadmin bei Orange im RIPE NCC an. Der RIPE NCC ist für die Verwaltung und Verteilung von IP-Adressen zuständig und bedient 75 Länder in Europa, dem Nahen Osten und Zentralasien.
Snow fügte zunächst neue ROAs (Route Origin Authorizations) zur globalen Routing-Tabelle hinzu, die anfänglich keine Störungen verursachten. Später fügte Snow jedoch ROAs mit „falschen Quellen“ hinzu, was zu einem erheblichen Rückgang der gültigen Routen von Orange führte und somit den Ausfall verursachte. Das Problem wurde durch die Verwendung des RPKI-Systems (Resource Public Key Infrastructure) verschärft, das dazu gedacht ist, unzulässige Routenübernahmen zu verhindern, wodurch das Netzwerk von Orange effektiv nicht mehr funktionierte.
Das Unternehmen Hudson Rock hat Anmeldedaten entdeckt, die in Online-Shops zum Verkauf angeboten werden und mit Malware gestohlen wurden, die seit September auf dem Computer von Orange installiert ist. Die Forscher bemerkten auch tausende anderer Anmeldedaten zum Schutz von RIPE-Konten, die auf solchen Marktplätzen verfügbar sind.
Dieser Vorfall unterstreicht die Zerbrechlichkeit des BGP-Systems und offenbart ernsthafte Sicherheitsprobleme bei Orange. Die Verwendung eines schwachen Passworts sowie das Fehlen von multifaktorialer Authentifizierung und die unentdeckte Malware auf dem Computer eines Mitarbeiters, die vier Monate lang aktiv war, sind gravierende Fehler, die in einer Organisation dieser Größenordnung wie Orange niemals vorkommen dürften. Die Forscher hoffen, dass dieser Vorfall als Alarmsignal für andere Dienstleister dient und sie dazu anregt, ihre Sicherheitsmaßnahmen zu verstärken.
Quelle: linux.org.ru
