Orange España ह्याक भएको थियो किनभने RIPE NCC खाताको प्रशासक प्रयोगकर्ताको पासवर्ड ripeadmin थियो।

Orange España, स्पेनको दोस्रो सबैभन्दा ठूलो मोबाइल अपरेटर, एक अज्ञात पार्टीले "हास्यास्पद रूपमा कमजोर" पासवर्ड प्रयोग गरेर ग्लोबल राउटिङ तालिका हेरफेर गर्न खातामा पहुँच प्राप्त गरेपछि बुधबार ठूलो आउटेजको सामना गर्यो। 9:28 UTC मा सुरु हुँदै, प्रयोगकर्ता नाम Snow प्रयोग गर्ने व्यक्तिले पासवर्ड ripeadmin प्रयोग गरेर Orange को RIPE NCC खातामा लग इन गर्यो। RIPE NCC IP ठेगानाहरूको व्यवस्थापन र वितरणको लागि जिम्मेवार छ र युरोप, मध्य पूर्व र मध्य एशियाका 75 देशहरूमा सेवा गर्दछ।

हिउँले पहिलो पटक ग्लोबल रूटिङ तालिकामा नयाँ ROAs (रूट उत्पत्ति प्राधिकरणहरू) थप्यो, जसले सुरुमा कुनै पनि विफलताको कारण बनाउँदैन। यद्यपि, हिउँले पछि "नक्कली स्रोतहरू" सँग ROA थप्यो, जसले ओरेन्जको वैध मार्गहरूमा उल्लेखनीय कमी ल्यायो, जसले सेवा विफलताको कारण बनायो। यो समस्या RPKI (रिसोर्स पब्लिक की इन्फ्रास्ट्रक्चर) प्रणालीको प्रयोगले बढाएको थियो, अनाधिकृत मार्ग अवरोध रोक्न डिजाइन गरिएको थियो, जसले प्रभावकारी रूपमा ओरेन्जको नेटवर्कलाई गैर-कार्यात्मक रूपमा प्रस्तुत गर्‍यो।

हडसन रकले सेप्टेम्बरदेखि ओरेन्ज कम्प्युटरमा स्थापित मालवेयर प्रयोग गरेर चोरी भएका अनलाइन स्टोरहरू बेच्नका लागि प्रमाणहरू फेला पारेको छ। अनुसन्धानकर्ताहरूले त्यस्ता बजारहरूमा उपलब्ध हजारौं अन्य RIPE खाता-सुरक्षा प्रमाणपत्रहरू पनि नोट गरे।

यो घटनाले BGP प्रणालीको कमजोरीलाई प्रकाश पार्छ र ओरेन्जमा गम्भीर सुरक्षा समस्याहरू उजागर गर्दछ। कमजोर पासवर्डको प्रयोग र बहु-कारक प्रमाणीकरणको अभाव, साथै कर्मचारीको कम्प्युटरमा स्थापित मालवेयर जुन चार महिनासम्म पत्ता नलागेको थियो, गम्भीर विफलताहरू हुन् जुन ओरेन्जको स्केलको संगठनमा कहिल्यै हुनु हुँदैनथ्यो। अन्वेषकहरूले आशा गर्छन् कि यो घटनाले अन्य सेवा प्रदायकहरूलाई वेक-अप कलको रूपमा काम गर्नेछ र उनीहरूलाई उनीहरूको सुरक्षा उपायहरू कडा गर्न प्रेरित गर्नेछ।

स्रोत: linux.org.ru