Orange España ຖືກແຮັກເພາະວ່າລະຫັດຜ່ານສໍາລັບຜູ້ໃຊ້ admin ຂອງບັນຊີ RIPE NCC ແມ່ນ ripeadmin

Orange España, ຜູ້ໃຫ້ບໍລິການມືຖືທີ່ໃຫຍ່ທີ່ສຸດອັນດັບສອງຂອງສະເປນ, ໄດ້ປະສົບກັບບັນຫາໃຫຍ່ໃນວັນພຸດທີ່ຜ່ານມາຫຼັງຈາກຝ່າຍທີ່ບໍ່ຮູ້ຈັກໄດ້ເຂົ້າເຖິງບັນຊີເພື່ອຈັດການຕາຕະລາງເສັ້ນທາງທົ່ວໂລກໂດຍໃຊ້ລະຫັດຜ່ານ "ອ່ອນແອທີ່ຫນ້າກຽດ". ເລີ່ມຕົ້ນເວລາ 9:28 UTC, ບຸກຄົນທີ່ໃຊ້ຊື່ຜູ້ໃຊ້ Snow ໄດ້ເຂົ້າສູ່ລະບົບບັນຊີ RIPE NCC ຂອງ Orange ໂດຍໃຊ້ລະຫັດຜ່ານ ripeadmin. RIPE NCC ຮັບຜິດຊອບການຄຸ້ມຄອງ ແລະແຈກຢາຍທີ່ຢູ່ IP ແລະໃຫ້ບໍລິການ 75 ປະເທດໃນເອີຣົບ, ຕາເວັນອອກກາງ ແລະອາຊີກາງ.

Snow ໄດ້ເພີ່ມ ROAs ໃໝ່ (ການອະນຸຍາດຕົ້ນທາງ) ເຂົ້າໃນຕາຕະລາງການກຳນົດເສັ້ນທາງທົ່ວໂລກ, ເຊິ່ງໃນເບື້ອງຕົ້ນບໍ່ໄດ້ເຮັດໃຫ້ເກີດຄວາມລົ້ມເຫລວໃດໆ. ຢ່າງໃດກໍຕາມ, ຕໍ່ມາ Snow ໄດ້ເພີ່ມ ROAs ກັບ "ແຫຼ່ງປອມ", ເຊິ່ງນໍາໄປສູ່ການຫຼຸດລົງຢ່າງຫຼວງຫຼາຍໃນເສັ້ນທາງທີ່ຖືກຕ້ອງຂອງ Orange, ເຊິ່ງເຮັດໃຫ້ການບໍລິການລົ້ມເຫລວ. ບັນຫາດັ່ງກ່າວໄດ້ຮຸນແຮງຂຶ້ນໂດຍການໃຊ້ລະບົບ RPKI (Resource Public Key Infrastructure) ທີ່ຖືກອອກແບບມາເພື່ອປ້ອງກັນການຂັດຂວາງເສັ້ນທາງທີ່ບໍ່ໄດ້ຮັບອະນຸຍາດ, ເຊິ່ງເຮັດໃຫ້ເຄືອຂ່າຍຂອງ Orange ເຮັດວຽກບໍ່ໄດ້ຢ່າງມີປະສິດທິພາບ.

Hudson Rock ໄດ້ຄົ້ນພົບຂໍ້ມູນປະຈໍາຕົວສໍາລັບການຂາຍຮ້ານຄ້າອອນໄລນ໌ທີ່ຖືກລັກໂດຍໃຊ້ malware ທີ່ຕິດຕັ້ງຢູ່ໃນຄອມພິວເຕີ Orange ນັບຕັ້ງແຕ່ເດືອນກັນຍາ. ນັກຄົ້ນຄວ້າຍັງໄດ້ສັງເກດເຫັນຫລາຍພັນໃບຮັບຮອງການປົກປ້ອງບັນຊີ RIPE ອື່ນໆທີ່ມີຢູ່ໃນຕະຫຼາດດັ່ງກ່າວ.

ເຫດການນີ້ຊີ້ໃຫ້ເຫັນເຖິງຄວາມອ່ອນແອຂອງລະບົບ BGP ແລະເປີດເຜີຍບັນຫາຄວາມປອດໄພທີ່ຮ້າຍແຮງຢູ່ທີ່ Orange. ການໃຊ້ລະຫັດຜ່ານທີ່ອ່ອນແອ ແລະຂາດການພິສູດຢືນຢັນຕົວຕົນຫຼາຍປັດໃຈ, ເຊັ່ນດຽວກັນກັບ malware ທີ່ຕິດຕັ້ງຢູ່ໃນຄອມພິວເຕີຂອງພະນັກງານທີ່ບໍ່ສາມາດກວດພົບໄດ້ເປັນເວລາສີ່ເດືອນ, ແມ່ນຄວາມລົ້ມເຫຼວທີ່ຮ້າຍແຮງທີ່ບໍ່ຄວນເກີດຂຶ້ນໃນອົງກອນຂອງ Orange's scale. ນັກຄົ້ນຄວ້າຫວັງວ່າເຫດການນີ້ຈະເຮັດຫນ້າທີ່ເປັນການປຸກໃຫ້ຜູ້ໃຫ້ບໍລິການອື່ນໆແລະກະຕຸ້ນໃຫ້ພວກເຂົາເຄັ່ງຄັດກັບມາດຕະການຄວາມປອດໄພຂອງພວກເຂົາ.

ແຫຼ່ງຂໍ້ມູນ: linux.org.ru