Orange España häkitakse, kuna RIPE NCC admin kasutaja parool oli ripeadmin

Orange España, Hispaania teine suurim mobiilioperaator, seisab silmitsi tõsise tõrkega pärast seda, kui tundmatu isik pääses juurdepääsu globaalse marsruutimistabeli haldamise kontole "naeruväärselt nõrga" parooliga. Alates 9:28 UTC sisenes isik nimega Snow Orange'i kontole RIPE NCC-s, kasutades parooli ripeadmin. RIPE NCC vastutab IP-aadresside haldamise ja jaotamise eest ning teenindab 75 riiki Euroopas, Lähis-Idas ja Kesk-Aasias.

Snow lisas esmalt globaalsesse marsruutimistabelisse uusi ROA-sid (Marsruudi Algatuse Volituste Autoriseerimised), mis alguses ei põhjustanud tõrkeid. Siiski hiljem lisas Snow ROA-sid "valeallikatega", mis tõi kaasa Orange'i kehtivate marsruutide märkimisväärse vähenemise, mis omakorda põhjustas teenuse katkestuse. Probleemi süvendas RPKI (Ressursside Avaliku Võtme Infra) süsteemi kasutamine, mis on mõeldud vältima marsruutide ebaseaduslikku ülevõtmist, muutes efektiivselt Orange'i võrgu mittefunktsionaalseks.

Hudson Rock avastas, et internetipoodides on müügis volitused, mis on varastatud pahavara kaudu, mis oli paigaldatud Orange'i arvutisse alates septembrist. Uurijad pöörasid tähelepanu ka tuhandetele teistele volitustele, mis kaitsevad RIPE kontosid ja on saadaval sellistes turuplaces.

See juhtum rõhutab BGP süsteemi nõrkust ja toob esile tõsised turvaprobleemid Orange'is. Nõrkade paroolide kasutamine ja mitmeastmelise autentimise puudumine, samuti töötaja arvutisse installitud pahavara, mis jäi neljaks kuuks märkamatuks, on tõsised ebaõnnestumised, mis poleks kunagi pidanud juhtuma sellise suurusega organisatsioonis nagu Orange. Uurijad loodavad, et see juhtum teenib hoiatava märkina teistele teenusepakkujatele ja julgustab neid tugevdama oma turvameetmeid.

Allikas: linux.org.ru