{"id":112727,"date":"2024-01-06T21:10:22","date_gmt":"2024-01-06T19:10:22","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/orange-espana-vzlomali-iz-za-togo-chto-parol-u-polzovatelya-admin-uchetnoj-zapisi-ripe-ncc-byl-ripeadmin"},"modified":"2024-01-06T21:10:22","modified_gmt":"2024-01-06T19:10:22","slug":"orange-espana-vzlomali-iz-za-togo-chto-parol-u-polzovatelya-admin-uchetnoj-zapisi-ripe-ncc-byl-ripeadmin","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/orange-espana-vzlomali-iz-za-togo-chto-parol-u-polzovatelya-admin-uchetnoj-zapisi-ripe-ncc-byl-ripeadmin","title":{"rendered":"Orange Espa\u00f1a werd gehackt omdat het wachtwoord van de admin-gebruiker van het RIPE NCC-account ripeadmin was.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Orange Espa\u00f1a, de op een na grootste mobiele operator van Spanje, heeft op woensdag te maken gehad met een ernstige storing nadat een onbekende partij toegang kreeg tot een account voor het beheer van de globale routeringtabel met behulp van een \"belachelijk zwak\" wachtwoord. Vanaf 9:28 UTC logde een individu met de naam Snow in op het Orange-account bij RIPE NCC, met het wachtwoord ripeadmin. RIPE NCC is verantwoordelijk voor het beheer en de distributie van IP-adressen en bedient 75 landen in Europa, het Midden-Oosten en Centraal-Azi\u00eb.<\/p>\n
Snow voegde eerst nieuwe ROA's (Route Origin Authorizations) toe aan de globale routeringtabel, wat aanvankelijk geen storingen veroorzaakte. Later voegde Snow echter ROA's met \"valse bronnen\" toe, wat leidde tot een aanzienlijke vermindering van de geldige routes van Orange, wat op zijn beurt de storing veroorzaakte. Het probleem werd verergerd door het gebruik van het RPKI-systeem (Resource Public Key Infrastructure), dat is ontworpen om ongeoorloofd afluisteren van routes te voorkomen, waardoor het netwerk van Orange effectief niet meer functioneerde.<\/p>\n
Het bedrijf Hudson Rock ontdekte in online winkels te koop aangeboden inloggegevens die waren gestolen door middel van malware die op de computer van Orange was ge\u00efnstalleerd sinds september. Onderzoekers wezen ook op duizenden andere inloggegevens die accounts bij RIPE beschermen, die beschikbaar waren op dergelijke marktplaatsen.<\/p>\n
Dit voorval benadrukt de kwetsbaarheid van het BGP-systeem en onthult ernstige beveiligingsproblemen binnen Orange. Het gebruik van een zwak wachtwoord en het ontbreken van multi-factor authenticatie, evenals malware op de computer van een werknemer, die vier maanden lang onopgemerkt bleef, zijn ernstige tekortkomingen die nooit hadden mogen plaatsvinden in een organisatie van een dergelijke omvang als Orange. Onderzoekers hopen dat dit voorval een wake-up call zal zijn voor andere dienstverleners en hen aanmoedigt om hun beveiligingsmaatregelen te versterken.<\/p>\n