{"id":112727,"date":"2024-01-06T21:10:22","date_gmt":"2024-01-06T19:10:22","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/orange-espana-vzlomali-iz-za-togo-chto-parol-u-polzovatelya-admin-uchetnoj-zapisi-ripe-ncc-byl-ripeadmin"},"modified":"2024-01-06T21:10:22","modified_gmt":"2024-01-06T19:10:22","slug":"orange-espana-vzlomali-iz-za-togo-chto-parol-u-polzovatelya-admin-uchetnoj-zapisi-ripe-ncc-byl-ripeadmin","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/orange-espana-vzlomali-iz-za-togo-chto-parol-u-polzovatelya-admin-uchetnoj-zapisi-ripe-ncc-byl-ripeadmin","title":{"rendered":"Orange Espa\u00f1a wurde gehackt, weil das Passwort des Benutzers admin f\u00fcr das RIPE NCC-Konto ripeadmin war.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Orange Espa\u00f1a, der zweitgr\u00f6\u00dfte Mobilfunkanbieter Spaniens, hatte am Mittwoch mit einem schwerwiegenden Ausfall zu k\u00e4mpfen, nachdem eine unbekannte Partei Zugriff auf ein Konto f\u00fcr die Verwaltung der globalen Routing-Tabelle mit einem «absurd schwachen» Passwort erhalten hatte. Ab 9:28 UTC meldete sich eine Person mit dem Spitznamen Snow bei Orange im RIPE NCC an, indem sie das Passwort ripeadmin verwendete. RIPE NCC ist verantwortlich f\u00fcr die Verwaltung und Verteilung von IP-Adressen und betreut 75 L\u00e4nder in Europa, dem Nahen Osten und Zentralasien.<\/p>\n
Snow f\u00fcgte zun\u00e4chst neue ROAs (Route Origin Authorizations) zur globalen Routing-Tabelle hinzu, die zun\u00e4chst keine St\u00f6rungen verursachten. Sp\u00e4ter f\u00fcgte Snow jedoch ROAs mit «falschen Quellen» hinzu, was zu einem erheblichen R\u00fcckgang der g\u00fcltigen Routen von Orange f\u00fchrte, was wiederum den Ausfall verursachte. Das Problem wurde durch die Verwendung des RPKI-Systems (Resource Public Key Infrastructure), das entwickelt wurde, um unbefugte Routen\u00fcbernahmen zu verhindern, noch versch\u00e4rft, was die Orange-Netzwerk effektiv funktionsunf\u00e4hig machte.<\/p>\n
Das Unternehmen Hudson Rock entdeckte, dass Zugangsdaten in Online-Shops verkauft wurden, die durch Malware, die seit September auf dem Computer von Orange installiert war, gestohlen wurden. Die Forscher wiesen auch auf Tausende weiterer Zugangsdaten hin, die Konten bei RIPE sch\u00fctzen und auf solchen Marktpl\u00e4tzen verf\u00fcgbar sind.<\/p>\n
Dieser Vorfall verdeutlicht die Fragilit\u00e4t des BGP-Systems und zeigt ernsthafte Sicherheitsprobleme bei Orange auf. Die Verwendung eines schwachen Passworts und das Fehlen einer Zwei-Faktor-Authentifizierung sowie das unentdeckte Vorhandensein von Malware auf dem Computer eines Mitarbeiters \u00fcber einen Zeitraum von vier Monaten sind schwerwiegende Vers\u00e4umnisse, die in einer Organisation mit einem so gro\u00dfen Umfang wie Orange niemals h\u00e4tten passieren d\u00fcrfen. Die Forscher hoffen, dass dieser Vorfall anderen Dienstanbietern als Warnsignal dienen und sie dazu anregen wird, ihre Sicherheitsma\u00dfnahmen zu verst\u00e4rken.<\/p>\n