{"id":112727,"date":"2024-01-06T21:10:22","date_gmt":"2024-01-06T19:10:22","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/orange-espana-vzlomali-iz-za-togo-chto-parol-u-polzovatelya-admin-uchetnoj-zapisi-ripe-ncc-byl-ripeadmin"},"modified":"2024-01-06T21:10:22","modified_gmt":"2024-01-06T19:10:22","slug":"orange-espana-vzlomali-iz-za-togo-chto-parol-u-polzovatelya-admin-uchetnoj-zapisi-ripe-ncc-byl-ripeadmin","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/orange-espana-vzlomali-iz-za-togo-chto-parol-u-polzovatelya-admin-uchetnoj-zapisi-ripe-ncc-byl-ripeadmin","title":{"rendered":"Orange Espa\u00f1a a \u00e9t\u00e9 pirat\u00e9 parce que le mot de passe de l'utilisateur admin du compte RIPE NCC \u00e9tait ripeadmin","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Orange Espagne, le deuxi\u00e8me plus grand op\u00e9rateur mobile d'Espagne, a rencontr\u00e9 une grave panne mercredi apr\u00e8s qu'une partie inconnue ait acc\u00e9d\u00e9 \u00e0 un compte pour g\u00e9rer le tableau de routage mondial en utilisant un mot de passe «ridiculement faible». \u00c0 partir de 9h28 UTC, une personne sous le nom de Snow a r\u00e9ussi \u00e0 se connecter au compte d'Orange sur RIPE NCC en utilisant le mot de passe ripeadmin. RIPE NCC est responsable de la gestion et de la distribution des adresses IP et dessert 75 pays en Europe, au Moyen-Orient et en Asie centrale.<\/p>\n
Snow a d'abord ajout\u00e9 de nouvelles ROAs (Route Origin Authorizations) au tableau de routage mondial, ce qui n'a pas initialement caus\u00e9 de perturbations. Cependant, plus tard, Snow a ajout\u00e9 des ROAs avec des «sources fausses», ce qui a entra\u00een\u00e9 une r\u00e9duction significative des routes valides d'Orange, entra\u00eenant ainsi une panne de service. Le probl\u00e8me a \u00e9t\u00e9 aggrav\u00e9 par l'utilisation du syst\u00e8me RPKI (Resource Public Key Infrastructure), con\u00e7u pour emp\u00eacher le d\u00e9tournement inappropri\u00e9 des routes, rendant effectivement le r\u00e9seau d'Orange non fonctionnel.<\/p>\n
La soci\u00e9t\u00e9 Hudson Rock a d\u00e9couvert des identifiants en vente sur des magasins en ligne, qui avaient \u00e9t\u00e9 vol\u00e9s via un logiciel malveillant install\u00e9 sur un ordinateur d'Orange depuis septembre. Les chercheurs ont \u00e9galement not\u00e9 des milliers d'autres identifiants prot\u00e9geant des comptes RIPE, disponibles sur de tels march\u00e9s.<\/p>\n
Cet incident souligne la fragilit\u00e9 du syst\u00e8me BGP et r\u00e9v\u00e8le de graves probl\u00e8mes de s\u00e9curit\u00e9 chez Orange. L'utilisation d'un mot de passe faible et l'absence d'authentification multifacteur, ainsi que le logiciel malveillant install\u00e9 sur l'ordinateur d'un employ\u00e9, qui est rest\u00e9 unnoticed pendant quatre mois, constituent de graves erreurs qui n'auraient jamais d\u00fb se produire dans une organisation d'une telle envergure qu'Orange. Les chercheurs esp\u00e8rent que cet incident servira d'alerte pour d'autres fournisseurs de services et les incitera \u00e0 renforcer leurs mesures de s\u00e9curit\u00e9.<\/p>\n