{"id":112727,"date":"2024-01-06T21:10:22","date_gmt":"2024-01-06T19:10:22","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/orange-espana-vzlomali-iz-za-togo-chto-parol-u-polzovatelya-admin-uchetnoj-zapisi-ripe-ncc-byl-ripeadmin"},"modified":"2024-01-06T21:10:22","modified_gmt":"2024-01-06T19:10:22","slug":"orange-espana-vzlomali-iz-za-togo-chto-parol-u-polzovatelya-admin-uchetnoj-zapisi-ripe-ncc-byl-ripeadmin","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/orange-espana-vzlomali-iz-za-togo-chto-parol-u-polzovatelya-admin-uchetnoj-zapisi-ripe-ncc-byl-ripeadmin","title":{"rendered":"Orange Espa\u00f1a \u00e8 stata violata perch\u00e9 la password dell'utente admin dell'account RIPE NCC era ripeadmin","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Orange Espa\u00f1a, il secondo operatore mobile pi\u00f9 grande della Spagna, ha subito un grave malfunzionamento mercoled\u00ec dopo che una parte sconosciuta ha avuto accesso all'account per gestire la tabella globale di instradamento utilizzando una password «ridicolmente debole». A partire dalle 9:28 UTC, un individuo con il nickname Snow \u00e8 entrato nell'account Orange presso RIPE NCC, utilizzando la password ripeadmin. RIPE NCC \u00e8 responsabile della gestione e distribuzione degli indirizzi IP e serve 75 paesi in Europa, Medio Oriente e Asia Centrale.<\/p>\n
Snow ha inizialmente aggiunto nuove ROA (Route Origin Authorizations) alla tabella globale di instradamento, che inizialmente non hanno causato malfunzionamenti. Tuttavia, successivamente Snow ha aggiunto ROA con «sorgenti false», portando a una significativa riduzione dei percorsi validi di Orange, che a sua volta ha causato il malfunzionamento del servizio. Il problema \u00e8 stato aggravato dall'uso del sistema RPKI (Resource Public Key Infrastructure), progettato per prevenire l'intercettazione indebita dei percorsi, che ha reso di fatto la rete di Orange non funzionante.<\/p>\n
L'azienda Hudson Rock ha scoperto credenziali in vendita su negozi online, rubate tramite malware installato sul computer di Orange da settembre. I ricercatori hanno anche notato altre migliaia di credenziali che proteggono gli account RIPE, disponibili su tali marketplace.<\/p>\n
Questo incidente sottolinea la fragilit\u00e0 del sistema BGP e rivela gravi problemi di sicurezza in Orange. L'uso di una password debole e l'assenza di autenticazione a pi\u00f9 fattori, insieme al malware installato sul computer di un dipendente, che \u00e8 rimasto inosservato per quattro mesi, rappresentano gravi errori che non avrebbero mai dovuto verificarsi in un'organizzazione della grandezza di Orange. I ricercatori sperano che questo incidente sia un campanello d'allarme per altri fornitori di servizi e li spinga a rafforzare le misure di sicurezza.<\/p>\n