Orange España, el segundo operador móvil más grande de España, enfrentó una grave interrupción el miércoles después de que una parte desconocida accediera a la cuenta que controla la tabla de enrutamiento global mediante una "contraseña ridículamente débil". A partir de las 9:28 UTC, una persona bajo el nombre de Snow ingresó a la cuenta de Orange en RIPE NCC utilizando la contraseña ripeadmin. RIPE NCC se encarga de la gestión y distribución de direcciones IP y sirve a 75 países en Europa, Oriente Medio y Asia Central.
Snow primero añadió nuevos ROAs (Autorizaciones de Origen de Ruta) a la tabla de enrutamiento global, lo que inicialmente no causó interrupciones. Sin embargo, más tarde, Snow añadió ROAs con "fuentes falsas", lo que resultó en una reducción significativa de las rutas válidas de Orange, lo que a su vez provocó la interrupción del servicio. El problema se agravó por el uso del sistema RPKI (Infraestructura de Clave Pública de Recursos), que está diseñado para evitar la toma no autorizada de rutas, lo que efectivamente dejó fuera de funcionamiento la red de Orange.
La empresa Hudson Rock descubrió credenciales a la venta en tiendas en línea, que fueron robadas mediante malware instalado en una computadora de Orange desde septiembre. Los investigadores también notaron miles de otras credenciales que protegen cuentas de RIPE, disponibles en esos marketplaces.
Este incidente subraya la fragilidad del sistema BGP y revela serios problemas de seguridad en Orange. El uso de una contraseña débil y la falta de autenticación multifactor, así como el malware instalado en la computadora de un empleado que pasó desapercibido durante cuatro meses, son graves errores que nunca deberían haber ocurrido en una organización con un alcance como el de Orange. Los investigadores esperan que este incidente sirva como un llamado de atención para otros proveedores de servicios y los motive a reforzar sus medidas de seguridad.
Fuente: linux.org.ru
