Az Orange España, Spanyolország második legnagyobb mobil szolgáltatója, komoly zavarral szembesült szerdán, miután egy ismeretlen fél hozzáfért a globális táblázat irányításához egy 'nevetségesen gyenge' jelszó segítségével. 9:28 UTC-től egy Snow nevű felhasználó belépett az Orange RIPE NCC fiókjába a ripeadmin jelszóval. A RIPE NCC felelős az IP-címek kezeléséért és elosztásáért, és 75 országot szolgál ki Európában, a Közel-Keleten és Közép-Ázsiában.
Snow először új ROA-kat (Route Origin Authorizations) adott hozzá a globális táblázathoz, amelyek kezdetben nem okoztak zűrzavart. Később azonban Snow 'hamis forrásokkal' ROA-kat adott hozzá, ami jelentős mértékben csökkentette az Orange érvényes útvonalait, ennek következményeként pedig szolgáltatásmegszakítást idézett elő. A problémát súlyosbította a RPKI (Resource Public Key Infrastructure) rendszer használata, amely a nem engedélyezett útvonalak elfogásának megakadályozására hivatott, ami hatékonyan működésképtelenné tette az Orange hálózatát.
A Hudson Rock felfedezte az online boltokban eladásra kínált hitelesítő adatokat, amelyeket egy Orange számítógépén telepített rosszindulatú szoftver segítségével loptak el szeptember óta. A kutatók emellett felhívták a figyelmet más ezer, a RIPE fiókok védelmét szolgáló hitelesítő adatra, amelyek ilyen piactereken találhatók.
Ez az incidens kihangsúlyozza a BGP rendszer törékenységét és komoly biztonsági problémákat tár fel az Orange-nál. A gyenge jelszó használata és a többtényezős hitelesítés hiánya, valamint a munkavállaló számítógépén észrevétlenül maradt rosszindulatú szoftver négy hónapon át súlyos mulasztások, amelyek egy ilyen méretű szervezetnél, mint az Orange, soha nem történhettek volna meg. A kutatók remélik, hogy ez az incidens figyelmeztető jelként szolgál más szolgáltatók számára, és ösztönzi őket a biztonsági intézkedések megerősítésére.
Forrás: linux.org.ru
