Orange España, il secondo operatore mobile più grande della Spagna, ha subito un grave malfunzionamento mercoledì dopo che una parte sconosciuta ha ottenuto accesso all'account per gestire la tabella globale di routing utilizzando una password "incredibilmente debole". A partire dalle 9:28 UTC, una persona con il nome Snow ha effettuato l'accesso all'account Orange in RIPE NCC utilizzando la password ripeadmin. RIPE NCC è responsabile della gestione e distribuzione degli indirizzi IP e serve 75 paesi in Europa, Medio Oriente e Asia centrale.
Snow ha inizialmente aggiunto nuove ROA (Route Origin Authorizations) alla tabella globale di routing, che inizialmente non hanno causato malfunzionamenti. Tuttavia, successivamente Snow ha aggiunto ROA con "fonti false", portando a una significativa riduzione dei percorsi validi di Orange, che a sua volta ha causato un'interruzione del servizio. Il problema è stato aggravato dall'uso del sistema RPKI (Resource Public Key Infrastructure), progettato per prevenire l'intercettazione illecita dei percorsi, rendendo di fatto la rete Orange non funzionante.
L'azienda Hudson Rock ha scoperto credenziali in vendita su negozi online, rubate tramite malware installato sul computer di Orange da settembre. I ricercatori hanno anche notato altre migliaia di credenziali che proteggono gli account RIPE, disponibili su tali marketplace.
Questo incidente sottolinea la fragilità del sistema BGP e rivela gravi problemi di sicurezza in Orange. L'uso di una password debole e l'assenza di autenticazione a più fattori, insieme al malware installato sul computer di un dipendente, che è rimasto inosservato per quattro mesi, rappresentano gravi errori che non avrebbero mai dovuto verificarsi in un'organizzazione della grandezza di Orange. I ricercatori sperano che questo incidente sia un campanello d'allarme per altri fornitori di servizi e li spinga a rafforzare le misure di sicurezza.
Fonte: linux.org.ru
