Компромисот на сметката предизвика рутирање на BGP да не успее Orange Espagne

Компромисот на администраторска сметка доведе до речиси четиричасовен прекин на вториот по големина шпански телекомуникациски оператор, Orange Espagne, опслужувајќи 11 милиони претплатници. За пристап до интерфејсот на регистраторот RIPE NCC во Orange Espagne, се користеше предвидливата лозинка „ripeadmin“ и не беше овозможена двофакторна автентикација.

Лозинката RIPE беше пресретната кога системот на вработен беше заразен со малициозен софтвер и се наоѓа во компромитирани бази на податоци за лозинки што се продаваат на црниот пазар од септември. Вреди да се одбележи дека покрај сметката Orange Espagne, овие бази на податоци содржат илјадници други сметки за поврзување со access.ripe.net, кои потенцијално би можеле да се користат за извршување слични напади.

Инцидентот остана неоткриен до 2 јануари, кога вандал влезе во веб-интерфејсот RIPE NCC и направи промени во поставките BGP и RPKI (Resource Public Key Infrastructure), по што рутирањето на приближно половина од сообраќајот на операторот беше прекинато речиси четири часа. комуникации. Дејствијата на напаѓачите доведоа до фактот дека технологијата RPKI, дизајнирана да ги заштити објавите BGP од фалсификување, беше искористена за блокирање на легитимните објави.

Напаѓачот создал неколку нови записи RPKI ROA (Route Origin Authorization), меѓу кои имало и записи кои ги поврзуваат големите блокови од адреси на Orange Espagne со туѓ автономен систем, што довело до фактот дека точните BGP објави од автономниот систем на овој оператор почнале да се блокирани на рутерите на многу оператори на 'рбетот . Како резултат на тоа, бројот на BGP рути поврзани со Orange Espagne беше намален од 9200 на 7400, а сообраќајот се намали за речиси половина.

RPKI (Resource Public Key Infrastructure) се користи за овластување на објави за BGP и ви овозможува да одредите дали објавата BGP доаѓа од сопственикот на мрежата или не. Кога се користи RPKI за автономни системи и IP адреси, се гради синџир на доверба од IANA до регионалните регистратори (RIR), а потоа до давателите на услуги (LIR) и крајните корисници, што им овозможува на трети страни да потврдат дека работата на ресурсот била спроведена од неговиот сопственик. Без овластување, секој оператор може да рекламира подмрежа со фиктивни информации за должината на рутата и да иницира транзит низ себе на дел од сообраќајот од други системи кои не применуваат филтрирање на реклами.

Извор: opennet.ru