{"id":112727,"date":"2024-01-06T21:10:22","date_gmt":"2024-01-06T19:10:22","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/orange-espana-vzlomali-iz-za-togo-chto-parol-u-polzovatelya-admin-uchetnoj-zapisi-ripe-ncc-byl-ripeadmin"},"modified":"2024-01-06T21:10:22","modified_gmt":"2024-01-06T19:10:22","slug":"orange-espana-vzlomali-iz-za-togo-chto-parol-u-polzovatelya-admin-uchetnoj-zapisi-ripe-ncc-byl-ripeadmin","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/orange-espana-vzlomali-iz-za-togo-chto-parol-u-polzovatelya-admin-uchetnoj-zapisi-ripe-ncc-byl-ripeadmin","title":{"rendered":"Orange Espa\u00f1a \u00e8 stata violata a causa del fatto che la password dell'utente admin per l'account RIPE NCC era ripeadmin","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Orange Espa\u00f1a, il secondo operatore mobile pi\u00f9 grande della Spagna, ha subito un grave guasto mercoled\u00ec dopo che una parte sconosciuta ha ottenuto accesso all'account per gestire la tabella di routing globale utilizzando una password «ridicolmente debole». A partire dalle 9:28 UTC, un individuo con il nome utente Snow ha effettuato l'accesso all'account Orange su RIPE NCC, utilizzando la password ripeadmin. RIPE NCC \u00e8 responsabile della gestione e distribuzione degli indirizzi IP e serve 75 paesi in Europa, Medio Oriente e Asia centrale.<\/p>\n
Snow ha inizialmente aggiunto nuove ROA (Route Origin Authorizations) alla tabella di routing globale, che inizialmente non hanno causato guasti. Tuttavia, successivamente Snow ha aggiunto ROA con «fonti false», portando a una significativa riduzione dei percorsi validi di Orange, il che ha causato un'interruzione del servizio. Il problema \u00e8 stato aggravato dall'uso del sistema RPKI (Resource Public Key Infrastructure), progettato per prevenire il dirottamento improprio dei percorsi, il che ha reso effettivamente la rete Orange non funzionante.<\/p>\n
La societ\u00e0 Hudson Rock ha scoperto credenziali in vendita in negozi online, rubate tramite malware installato su un computer di Orange a settembre. I ricercatori hanno anche notato migliaia di altre credenziali proteggenti gli account RIPE, disponibili in tali marketplace.<\/p>\n
Questo incidente sottolinea la fragilit\u00e0 del sistema BGP e rivela gravi problemi di sicurezza in Orange. L'uso di una password debole e la mancanza di autenticazione multifattoriale, oltre al malware installato sul computer di un dipendente, che \u00e8 rimasto inosservato per quattro mesi, rappresentano gravi errori che non avrebbero mai dovuto verificarsi in un'organizzazione delle dimensioni di Orange. I ricercatori sperano che questo incidente serva da campanello d'allarme per altri fornitori di servizi e li spinga a rafforzare le misure di sicurezza.<\/p>\n