Orange EspaƱa, de tweede grootste mobiele operator van Spanje, heeft woensdag te maken gehad met een ernstige storing, nadat een onbekende partij toegang had gekregen tot het account voor het beheer van de globale routeringstabel met behulp van een "absurd zwak" wachtwoord. Begonnen om 9:28 UTC, logde een persoon onder de naam Snow in op het Orange-account bij de RIPE NCC met het wachtwoord ripeadmin. RIPE NCC is verantwoordelijk voor het beheer en de toewijzing van IP-adressen en bedient 75 landen in Europa, het Midden-Oosten en Centraal-Aziƫ.
Snow voegde aanvankelijk nieuwe ROA's (Route Origin Authorizations) toe aan de globale routeringstabel, die aanvankelijk geen storingen veroorzaakten. Echter, later voegde Snow ROA's met "valse bronnen" toe, wat leidde tot een aanzienlijke vermindering van de geldige routes van Orange, wat op zijn beurt de oorzaak was van de storing. Het probleem werd verergerd door het gebruik van het RPKI-systeem (Resource Public Key Infrastructure), dat bedoeld is om ongeoorloofde route-overnames te voorkomen, wat de netwerkfunctionaliteit van Orange effectief verlamde.
Het bedrijf Hudson Rock ontdekte in online winkels te koop aangeboden inloggegevens die waren gestolen door middel van malware die op de computer van Orange was geĆÆnstalleerd sinds september. Onderzoekers wezen ook op duizenden andere inloggegevens die accounts bij RIPE beschermen, die beschikbaar waren op dergelijke marktplaatsen.
Dit voorval benadrukt de kwetsbaarheid van het BGP-systeem en onthult ernstige beveiligingsproblemen binnen Orange. Het gebruik van een zwak wachtwoord en het ontbreken van multi-factor authenticatie, evenals malware op de computer van een werknemer, die vier maanden lang onopgemerkt bleef, zijn ernstige tekortkomingen die nooit hadden mogen plaatsvinden in een organisatie van een dergelijke omvang als Orange. Onderzoekers hopen dat dit voorval een wake-up call zal zijn voor andere dienstverleners en hen aanmoedigt om hun beveiligingsmaatregelen te versterken.
Bron: linux.org.ru
