Orange España ਨੂੰ ਹੈਕ ਕੀਤਾ ਗਿਆ ਸੀ ਕਿਉਂਕਿ RIPE NCC ਖਾਤੇ ਦੇ ਐਡਮਿਨ ਉਪਭੋਗਤਾ ਦਾ ਪਾਸਵਰਡ ripeadmin ਸੀ

Orange España, ਸਪੇਨ ਦਾ ਦੂਜਾ ਸਭ ਤੋਂ ਵੱਡਾ ਮੋਬਾਈਲ ਆਪਰੇਟਰ, ਬੁੱਧਵਾਰ ਨੂੰ ਇੱਕ "ਹਾਸੋਹੀਣੇ ਤੌਰ 'ਤੇ ਕਮਜ਼ੋਰ" ਪਾਸਵਰਡ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਗਲੋਬਲ ਰੂਟਿੰਗ ਟੇਬਲ ਵਿੱਚ ਹੇਰਾਫੇਰੀ ਕਰਨ ਲਈ ਇੱਕ ਅਣਜਾਣ ਪਾਰਟੀ ਦੁਆਰਾ ਇੱਕ ਖਾਤੇ ਤੱਕ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕਰਨ ਤੋਂ ਬਾਅਦ ਇੱਕ ਵੱਡੀ ਰੁਕਾਵਟ ਦਾ ਸਾਹਮਣਾ ਕਰਨਾ ਪਿਆ। 9:28 UTC ਤੋਂ ਸ਼ੁਰੂ ਕਰਦੇ ਹੋਏ, ਯੂਜ਼ਰਨੇਮ Snow ਦੀ ਵਰਤੋਂ ਕਰਨ ਵਾਲੇ ਵਿਅਕਤੀ ਨੇ ਪਾਸਵਰਡ ripeadmin ਦੀ ਵਰਤੋਂ ਕਰਕੇ Orange ਦੇ RIPE NCC ਖਾਤੇ ਵਿੱਚ ਲੌਗਇਨ ਕੀਤਾ। RIPE NCC IP ਪਤਿਆਂ ਦੇ ਪ੍ਰਬੰਧਨ ਅਤੇ ਵੰਡ ਲਈ ਜ਼ਿੰਮੇਵਾਰ ਹੈ ਅਤੇ ਯੂਰਪ, ਮੱਧ ਪੂਰਬ ਅਤੇ ਮੱਧ ਏਸ਼ੀਆ ਦੇ 75 ਦੇਸ਼ਾਂ ਵਿੱਚ ਸੇਵਾ ਕਰਦਾ ਹੈ।

ਬਰਫ਼ ਨੇ ਸਭ ਤੋਂ ਪਹਿਲਾਂ ਗਲੋਬਲ ਰੂਟਿੰਗ ਟੇਬਲ ਵਿੱਚ ਨਵੇਂ ROA (ਰੂਟ ਓਰੀਜਨ ਅਥਾਰਾਈਜ਼ੇਸ਼ਨ) ਨੂੰ ਜੋੜਿਆ, ਜਿਸ ਨਾਲ ਸ਼ੁਰੂ ਵਿੱਚ ਕੋਈ ਅਸਫਲਤਾ ਨਹੀਂ ਹੋਈ। ਹਾਲਾਂਕਿ, ਬਰਫ਼ ਨੇ ਬਾਅਦ ਵਿੱਚ "ਜਾਅਲੀ ਸਰੋਤਾਂ" ਦੇ ਨਾਲ ROA ਨੂੰ ਜੋੜਿਆ, ਜਿਸ ਨਾਲ ਔਰੇਂਜ ਦੇ ਵੈਧ ਰੂਟਾਂ ਵਿੱਚ ਮਹੱਤਵਪੂਰਨ ਕਮੀ ਆਈ, ਜਿਸ ਨਾਲ ਸੇਵਾ ਅਸਫਲਤਾ ਦਾ ਕਾਰਨ ਬਣਿਆ। ਸਮੱਸਿਆ RPKI (ਰਿਸੋਰਸ ਪਬਲਿਕ ਕੀ ਇਨਫਰਾਸਟਰਕਚਰ) ਸਿਸਟਮ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਵਧ ਗਈ ਸੀ, ਜੋ ਕਿ ਅਣਅਧਿਕਾਰਤ ਰੂਟ ਇੰਟਰਸੈਪਸ਼ਨ ਨੂੰ ਰੋਕਣ ਲਈ ਤਿਆਰ ਕੀਤਾ ਗਿਆ ਸੀ, ਜਿਸ ਨੇ ਔਰੇਂਜ ਦੇ ਨੈੱਟਵਰਕ ਨੂੰ ਪ੍ਰਭਾਵਸ਼ਾਲੀ ਢੰਗ ਨਾਲ ਗੈਰ-ਕਾਰਜਸ਼ੀਲ ਬਣਾਇਆ ਸੀ।

ਹਡਸਨ ਰੌਕ ਨੇ ਔਨਲਾਈਨ ਸਟੋਰਾਂ ਨੂੰ ਵੇਚਣ ਲਈ ਪ੍ਰਮਾਣ ਪੱਤਰ ਲੱਭੇ ਹਨ ਜੋ ਸਤੰਬਰ ਤੋਂ ਔਰੇਂਜ ਕੰਪਿਊਟਰ 'ਤੇ ਸਥਾਪਤ ਮਾਲਵੇਅਰ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਚੋਰੀ ਕੀਤੇ ਗਏ ਸਨ। ਖੋਜਕਰਤਾਵਾਂ ਨੇ ਅਜਿਹੇ ਬਾਜ਼ਾਰਾਂ 'ਤੇ ਉਪਲਬਧ ਹਜ਼ਾਰਾਂ ਹੋਰ RIPE ਖਾਤੇ-ਸੁਰੱਖਿਆ ਪ੍ਰਮਾਣ ਪੱਤਰਾਂ ਨੂੰ ਵੀ ਨੋਟ ਕੀਤਾ।

ਇਹ ਘਟਨਾ BGP ਸਿਸਟਮ ਦੀ ਨਾਜ਼ੁਕਤਾ ਨੂੰ ਉਜਾਗਰ ਕਰਦੀ ਹੈ ਅਤੇ ਔਰੇਂਜ ਵਿਖੇ ਗੰਭੀਰ ਸੁਰੱਖਿਆ ਸਮੱਸਿਆਵਾਂ ਨੂੰ ਉਜਾਗਰ ਕਰਦੀ ਹੈ। ਇੱਕ ਕਮਜ਼ੋਰ ਪਾਸਵਰਡ ਦੀ ਵਰਤੋਂ ਅਤੇ ਮਲਟੀ-ਫੈਕਟਰ ਪ੍ਰਮਾਣਿਕਤਾ ਦੀ ਘਾਟ, ਅਤੇ ਨਾਲ ਹੀ ਇੱਕ ਕਰਮਚਾਰੀ ਦੇ ਕੰਪਿਊਟਰ 'ਤੇ ਸਥਾਪਤ ਮਾਲਵੇਅਰ ਜੋ ਚਾਰ ਮਹੀਨਿਆਂ ਲਈ ਅਣਡਿੱਠ ਕੀਤਾ ਗਿਆ ਸੀ, ਗੰਭੀਰ ਅਸਫਲਤਾਵਾਂ ਹਨ ਜੋ ਔਰੇਂਜ ਸਕੇਲ ਦੇ ਸੰਗਠਨ ਵਿੱਚ ਕਦੇ ਨਹੀਂ ਹੋਣੀਆਂ ਚਾਹੀਦੀਆਂ ਸਨ। ਖੋਜਕਰਤਾਵਾਂ ਨੂੰ ਉਮੀਦ ਹੈ ਕਿ ਇਹ ਘਟਨਾ ਹੋਰ ਸੇਵਾ ਪ੍ਰਦਾਤਾਵਾਂ ਲਈ ਇੱਕ ਵੇਕ-ਅੱਪ ਕਾਲ ਵਜੋਂ ਕੰਮ ਕਰੇਗੀ ਅਤੇ ਉਹਨਾਂ ਨੂੰ ਆਪਣੇ ਸੁਰੱਖਿਆ ਉਪਾਵਾਂ ਨੂੰ ਸਖ਼ਤ ਕਰਨ ਲਈ ਪ੍ਰੇਰਿਤ ਕਰੇਗੀ।

ਸਰੋਤ: linux.org.ru