{"id":112727,"date":"2024-01-06T21:10:22","date_gmt":"2024-01-06T19:10:22","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/orange-espana-vzlomali-iz-za-togo-chto-parol-u-polzovatelya-admin-uchetnoj-zapisi-ripe-ncc-byl-ripeadmin"},"modified":"2024-01-06T21:10:22","modified_gmt":"2024-01-06T19:10:22","slug":"orange-espana-vzlomali-iz-za-togo-chto-parol-u-polzovatelya-admin-uchetnoj-zapisi-ripe-ncc-byl-ripeadmin","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/news\/orange-espana-vzlomali-iz-za-togo-chto-parol-u-polzovatelya-admin-uchetnoj-zapisi-ripe-ncc-byl-ripeadmin","title":{"rendered":"Orange Espa\u00f1a kontot r\u00fcnnati, kuna RIPE NCC kasutaja admin parool oli ripeadmin","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Orange Espa\u00f1a, Hispaania teine suurim mobiilioperaator, koges sel n\u00e4dalal t\u00f5sist riket p\u00e4rast seda, kui tundmatu isik p\u00e4\u00e4ses ligi globaalset marsruutimistabelit haldavale kontole, kasutades «naeruv\u00e4\u00e4rselt n\u00f5rkade» parooli. Alates kella 9:28 UTC oli isik, kelle nimeks on Snow, logitud sisse Orange'i kontole RIPE NCC-s, kasutades parooli ripeadmin. RIPE NCC vastutab IP-aadresside haldamise ja jaotamise eest ning teenindab 75 riiki Euroopas, L\u00e4his-Idas ja Kesk-Aasias.<\/p>\n
Snow lisas esmalt globaalsetele marsruutimistabelitele uusi ROA-sid (Marsruudi Origini Volitused), mis algselt ei p\u00f5hjustanud t\u00f5rkeid. Kuid hiljem lisas Snow ROA-sid, millel olid «valeallikad», mis t\u00f5i kaasa Orange'i kehtivate marsruutide olulise v\u00e4henemise, mis omakorda p\u00f5hjustas teenuse katkemise. Probleemi s\u00fcvendas RPKI (Resource Public Key Infrastructure) s\u00fcsteemi kasutamine, mis on m\u00f5eldud marsruutide v\u00e4\u00e4rkasutuse v\u00e4ltimiseks, muutes Orange'i v\u00f5rgu t\u00f5husalt mittefunktsionaalseks.<\/p>\n
Hudson Rock avastas, et online-kauplustes on m\u00fc\u00fcgiks kontoandmed, mis olid varastatud pahavara abil, mis oli installed Orange'i arvutisse alates septembrist. Uurijad m\u00e4rkasid ka tuhandeid teisi RIPE kontosid kaitsvate kasutajanimede andmeid, mis on saadaval sellistes turgudel.<\/p>\n
See juhtum r\u00f5hutab BGP-s\u00fcsteemi haprust ja toob esile t\u00f5sised turvaprobleemid Orange'is. N\u00f5rga parooli kasutamine ja mitme teguri autentimise puudumine, samuti t\u00f6\u00f6taja arvutisse installitud pahavara, mis j\u00e4i neli kuud m\u00e4rkamatuks, on t\u00f5sised eba\u00f5nnestumised, mida ei oleks tohtinud juhtuda sellise suurtegevusega organisatsioonis nagu Orange. Uurijad loodavad, et see juhtum on teiste teenusepakkujate jaoks hoiatav kell ja kutsub neid verst turvameetmeid suurendama.<\/p>\n