Orange España kontot rünnati, kuna RIPE NCC kasutaja admin parool oli ripeadmin

Orange España, teise suurim mobiilioperaator Hispaanias, koges kolmapäeval tõsist katkestust, kui tundmatu osapool pääses ligi globaalset marsruutimistabelit haldavale kontole „naljakalt nõrga” parooli kaudu. Alates kella 9:28 UTC sisenes isik, kellel oli hüüdnimi Snow, Orange'i kontole RIPE NCC-s, kasutades parooli ripeadmin. RIPE NCC vastutab IP-aadresside haldamise ja jaotamise eest ning teenindab 75 riiki Euroopas, Lähis-Idas ja Kesk-Aasias.

Snow lisas esmalt globaalsetele marsruutimistabelitele uusi ROA-sid (Marsruudi Algatuse Volitused), mis ei põhjustanud algselt katkestusi. Siiski lisas Snow hiljem ROA-sid „valeallikatest”, mis põhjustas Orange'i kehtivate marsruutide märkimisväärse vähenemise, mis omakorda viis teenuse katkestamiseni. Probleemi süvendas RPKI (Resource Public Key Infrastructure) süsteemi kasutamine, mis on mõeldud marsruutide ebaseadusliku ülevõtmise tõkestamiseks, mistõttu Orange'i võrk muutus sisuliselt mittefunktsionaalseks.

Hudson Rock avastas, et online-kauplustes on müügiks kontoandmed, mis olid varastatud pahavara abil, mis oli installed Orange'i arvutisse alates septembrist. Uurijad märkasid ka tuhandeid teisi RIPE kontosid kaitsvate kasutajanimede andmeid, mis on saadaval sellistes turgudel.

See juhtum rõhutab BGP-süsteemi haprust ja toob esile tõsised turvaprobleemid Orange'is. Nõrga parooli kasutamine ja mitme teguri autentimise puudumine, samuti töötaja arvutisse installitud pahavara, mis jäi neli kuud märkamatuks, on tõsised ebaõnnestumised, mida ei oleks tohtinud juhtuda sellise suurtegevusega organisatsioonis nagu Orange. Uurijad loodavad, et see juhtum on teiste teenusepakkujate jaoks hoiatav kell ja kutsub neid verst turvameetmeid suurendama.

Allikas: linux.org.ru