Orange España, drugi co do wielkości operator telefonii komórkowej w Hiszpanii, napotkał poważną awarię w środę po tym, jak nieznana osoba uzyskała dostęp do konta do zarządzania globalną tablicą routingu, używając "niewiarygodnie słabego" hasła. Począwszy od 9:28 UTC, osoba pod pseudonimem Snow zalogowała się na konto Orange w RIPE NCC, używając hasła ripeadmin. RIPE NCC odpowiada za zarządzanie i dystrybucję adresów IP i obsługuje 75 krajów Europy, Bliskiego Wschodu i Azji Centralnej.
Snow najpierw dodał nowe ROA (Route Origin Authorizations) do globalnej tablicy routingu, które początkowo nie spowodowały awarii. Jednak później Snow dodał ROA z "fałszywymi źródłami", co doprowadziło do znacznego zmniejszenia ważnych tras Orange, co z kolei spowodowało przerwy w usługach. Problem został pogłębia przez wykorzystanie systemu RPKI (Resource Public Key Infrastructure), który ma na celu zapobieganie nieautoryzowanemu przejęciu tras, co skutecznie uczyniło sieć Orange niefunkcjonalną.
Firma Hudson Rock odkryła dane logowania na sprzedaż w sklepach internetowych, które zostały skradzione za pomocą złośliwego oprogramowania zainstalowanego na komputerze Orange od września. Badacze zwrócili również uwagę na tysiące innych danych logowania zabezpieczających konta RIPE, dostępnych na takich rynkach.
Ten incydent podkreśla kruchość systemu BGP i ujawnia poważne problemy z bezpieczeństwem w Orange. Użycie słabego hasła oraz brak uwierzytelniania wieloskładnikowego, a także złośliwe oprogramowanie na komputerze pracownika, które pozostawało niezauważone przez cztery miesiące, są poważnymi błędami, które nigdy nie powinny były wystąpić w organizacji o takim zasięgu jak Orange. Badacze mają nadzieję, że ten incydent będzie ostrzeżeniem dla innych dostawców usług i zachęci ich do wzmocnienia środków bezpieczeństwa.
Źródło: linux.org.ru
