{"id":112727,"date":"2024-01-06T21:10:22","date_gmt":"2024-01-06T19:10:22","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/orange-espana-vzlomali-iz-za-togo-chto-parol-u-polzovatelya-admin-uchetnoj-zapisi-ripe-ncc-byl-ripeadmin"},"modified":"2024-01-06T21:10:22","modified_gmt":"2024-01-06T19:10:22","slug":"orange-espana-vzlomali-iz-za-togo-chto-parol-u-polzovatelya-admin-uchetnoj-zapisi-ripe-ncc-byl-ripeadmin","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/orange-espana-vzlomali-iz-za-togo-chto-parol-u-polzovatelya-admin-uchetnoj-zapisi-ripe-ncc-byl-ripeadmin","title":{"rendered":"Orange Espa\u00f1a fue hackeada debido a que la contrase\u00f1a del usuario admin de la cuenta RIPE NCC era ripeadmin","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Orange Espa\u00f1a, el segundo operador m\u00f3vil m\u00e1s grande de Espa\u00f1a, sufri\u00f3 una grave interrupci\u00f3n el mi\u00e9rcoles despu\u00e9s de que una parte desconocida accediera a la cuenta de gesti\u00f3n de la tabla de enrutamiento global utilizando una contrase\u00f1a \"rid\u00edculamente d\u00e9bil\". A partir de las 9:28 UTC, una persona bajo el seud\u00f3nimo de Snow ingres\u00f3 a la cuenta de Orange en RIPE NCC, utilizando la contrase\u00f1a ripeadmin. RIPE NCC es responsable de la gesti\u00f3n y distribuci\u00f3n de direcciones IP, y atiende a 75 pa\u00edses de Europa, el Medio Oriente y Asia Central.<\/p>\n
Snow primero agreg\u00f3 nuevas ROAs (Autorizaciones de Origen de Ruta) a la tabla de enrutamiento global, que inicialmente no causaron interrupciones. Sin embargo, m\u00e1s tarde Snow agreg\u00f3 ROAs con \"fuentes falsas\", lo que condujo a una reducci\u00f3n significativa de las rutas v\u00e1lidas de Orange, lo que, a su vez, provoc\u00f3 la interrupci\u00f3n del servicio. El problema se vio agravado por el uso del sistema RPKI (Infraestructura de Clave P\u00fablica de Recursos), destinado a prevenir el secuestro indebido de rutas, lo que efectivamente dej\u00f3 inoperativa la red de Orange.<\/p>\n
La empresa Hudson Rock descubri\u00f3 credenciales a la venta en tiendas en l\u00ednea, que fueron robadas mediante malware instalado en una computadora de Orange desde septiembre. Los investigadores tambi\u00e9n notaron miles de otras credenciales que protegen cuentas de RIPE, disponibles en esos marketplaces.<\/p>\n
Este incidente subraya la fragilidad del sistema BGP y revela serios problemas de seguridad en Orange. El uso de una contrase\u00f1a d\u00e9bil y la falta de autenticaci\u00f3n multifactor, as\u00ed como el malware instalado en la computadora de un empleado que pas\u00f3 desapercibido durante cuatro meses, son graves errores que nunca deber\u00edan haber ocurrido en una organizaci\u00f3n con un alcance como el de Orange. Los investigadores esperan que este incidente sirva como un llamado de atenci\u00f3n para otros proveedores de servicios y los motive a reforzar sus medidas de seguridad.<\/p>\n