{"id":112727,"date":"2024-01-06T21:10:22","date_gmt":"2024-01-06T19:10:22","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/orange-espana-vzlomali-iz-za-togo-chto-parol-u-polzovatelya-admin-uchetnoj-zapisi-ripe-ncc-byl-ripeadmin"},"modified":"2024-01-06T21:10:22","modified_gmt":"2024-01-06T19:10:22","slug":"orange-espana-vzlomali-iz-za-togo-chto-parol-u-polzovatelya-admin-uchetnoj-zapisi-ripe-ncc-byl-ripeadmin","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/orange-espana-vzlomali-iz-za-togo-chto-parol-u-polzovatelya-admin-uchetnoj-zapisi-ripe-ncc-byl-ripeadmin","title":{"rendered":"Orange Espa\u00f1a wurde gehackt, weil das Passwort des Benutzers admin im Konto RIPE NCC ripeadmin war","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Orange Spanien, der zweitgr\u00f6\u00dfte Mobilfunkanbieter Spaniens, hatte am Mittwoch mit einem schwerwiegenden Ausfall zu k\u00e4mpfen, nachdem eine unbekannte Person Zugriff auf das Konto zur Verwaltung der globalen Routing-Tabelle mit einem «absurd schwachen» Passwort erhielt. Ab 9:28 UTC loggte sich eine Person mit dem Alias Snow in das Konto von Orange bei RIPE NCC ein, unter Verwendung des Passworts ripeadmin. RIPE NCC ist f\u00fcr die Verwaltung und Verteilung von IP-Adressen zust\u00e4ndig und betreut 75 L\u00e4nder in Europa, dem Nahen Osten und Zentralasien.<\/p>\n
Snow f\u00fcgte zun\u00e4chst neue ROAs (Route Origin Authorizations) zur globalen Routing-Tabelle hinzu, die anfangs keine St\u00f6rungen verursachten. Sp\u00e4ter f\u00fcgte Snow jedoch ROAs mit «falschen Quellen» hinzu, was zu einem erheblichen R\u00fcckgang der g\u00fcltigen Routen von Orange f\u00fchrte und somit die Dienstunterbrechung verursachte. Das Problem wurde durch die Verwendung des RPKI-Systems (Resource Public Key Infrastructure) versch\u00e4rft, das dazu gedacht ist, unbefugte Routen\u00fcbertragungen zu verhindern, was effektiv das Netzwerk von Orange funktionsunf\u00e4hig machte.<\/p>\n
Das Unternehmen Hudson Rock hat Anmeldedaten entdeckt, die in Online-Shops zum Verkauf angeboten werden und mit Malware gestohlen wurden, die seit September auf dem Computer von Orange installiert ist. Die Forscher bemerkten auch tausende anderer Anmeldedaten zum Schutz von RIPE-Konten, die auf solchen Marktpl\u00e4tzen verf\u00fcgbar sind.<\/p>\n
Dieser Vorfall unterstreicht die Zerbrechlichkeit des BGP-Systems und offenbart ernsthafte Sicherheitsprobleme bei Orange. Die Verwendung eines schwachen Passworts sowie das Fehlen von multifaktorialer Authentifizierung und die unentdeckte Malware auf dem Computer eines Mitarbeiters, die vier Monate lang aktiv war, sind gravierende Fehler, die in einer Organisation dieser Gr\u00f6\u00dfenordnung wie Orange niemals vorkommen d\u00fcrften. Die Forscher hoffen, dass dieser Vorfall als Alarmsignal f\u00fcr andere Dienstleister dient und sie dazu anregt, ihre Sicherheitsma\u00dfnahmen zu verst\u00e4rken.<\/p>\n