Orange España, drugi najveći mobilni operator u Španiji, suočio se s ozbiljnim prekidom u srijedu nakon što je nepoznata strana dobila pristup računu za upravljanje globalnom tablicom usmjeravanja koristeći 'smiješno slab' password. Počevši od 9:28 UTC, osoba pod nadimkom Snow se prijavila na račun Orange u RIPE NCC koristeći password ripeadmin. RIPE NCC je odgovoran za upravljanje i raspodjelu IP adresa i opslužuje 75 zemalja Europe, Bliskog Istoka i Srednje Azije.
Snow je prvo dodao nove ROA-e (Route Origin Authorizations) globalnoj tablici usmjeravanja, što inicijalno nije uzrokovalo prekide. Međutim, kasnije je Snow dodao ROA-e s 'lažnim izvorima', što je dovelo do značajnog smanjenja valjanih ruta Orange, što je pak uzrokovalo prekid usluge. Problem je dodatno pogoršan korištenjem RPKI (Resource Public Key Infrastructure) sustava, namijenjenog sprečavanju neovlaštenog preusmjeravanja ruta, što je efikasno učinilo mrežu Orange neoperativnom.
Tvrtka Hudson Rock je otkrila vjerodajnice na prodaju u online trgovinama, koje su ukradene zlonamjernim softverom instaliranim na računalu Orange od rujna. Istraživači su također primijetili tisuće drugih vjerodajnica koje štite RIPE račune dostupne u takvim trgovinama.
Ovaj incident naglašava krhkost BGP sustava i otkriva ozbiljne sigurnosne probleme u Orange-u. Korištenje slabog passworda i nedostatak višefaktorske autentifikacije, kao i instalirani zlonamjerni softver na računalu zaposlenika koji je ostao neprimijećen četiri mjeseca, ozbiljni su propusti koji nikako nisu smjeli nastati u organizaciji takve veličine kao što je Orange. Istraživači se nadaju da će ovaj incident poslužiti kao alarm za druge pružatelje usluga i potaknuti ih da pojačaju sigurnosne mjere.
Izvor: linux.org.ru
