Orange España נפרצה מכיוון שהסיסמה של משתמש המנהל של חשבון RIPE NCC הייתה ripeadmin

Orange España, מפעילת הסלולר השנייה בגודלה בספרד, סבלה מהפסקה גדולה ביום רביעי לאחר שגורם לא ידוע השיג גישה לחשבון כדי לתפעל את טבלת הניתוב העולמית באמצעות סיסמה "חלשה עד כדי גיחוך". החל מ-9:28 UTC, אדם המשתמש בשם המשתמש Snow נכנס לחשבון RIPE NCC של Orange באמצעות הסיסמה ripeadmin. RIPE NCC אחראי על ניהול והפצת כתובות IP ומשרת 75 מדינות באירופה, המזרח התיכון ומרכז אסיה.

סנו הוסיף לראשונה ROAs (הרשאות מוצא) חדשות לטבלת הניתוב הגלובלית, מה שלא גרם בתחילה לכשלים. עם זאת, מאוחר יותר, סנו הוסיף ROAs עם "מקורות מזויפים", מה שהוביל להפחתה משמעותית במסלולים התקפים של אורנג', מה שבתורו גרם לכשל בשירות. הבעיה החריפה בעקבות השימוש במערכת RPKI (Resource Public Key Infrastructure), שנועדה למנוע יירוט מסלול לא מורשה, מה שהפך למעשה את הרשת של אורנג' ללא פונקציונלית.

הדסון רוק גילה אישורים למכירת חנויות מקוונות שנגנבו באמצעות תוכנות זדוניות שהותקנו במחשב אורנג' מאז ספטמבר. החוקרים ציינו גם את אלפי האישורים האחרים להגנה על חשבונות RIPE הזמינים בשווקים כאלה.

אירוע זה מדגיש את השבריריות של מערכת BGP וחושף בעיות אבטחה חמורות באורנג'. השימוש בסיסמה חלשה והיעדר אימות רב-גורמי, כמו גם תוכנות זדוניות שהותקנו במחשב של עובד שלא זוהו במשך ארבעה חודשים, הם כשלים חמורים שמעולם לא היו צריכים לקרות בארגון בסדר גודל של אורנג'. החוקרים מקווים שאירוע זה ישמש קריאת השכמה לספקי שירותים אחרים ותניע אותם להחמיר את אמצעי האבטחה שלהם.

מקור: linux.org.ru