A Orange España, o segundo maior operador móvel da Espanha, enfrentou uma grave interrupção na quarta-feira após uma parte desconhecida obter acesso à conta para gerenciar a tabela global de roteamento usando uma senha "ridiculamente fraca". Começando às 9:28 UTC, um indivíduo sob o nome de Snow acessou a conta da Orange no RIPE NCC, utilizando a senha ripeadmin. O RIPE NCC é responsável pela gestão e distribuição de endereços IP e atende 75 países da Europa, Oriente Médio e Ásia Central.
Snow inicialmente adicionou novos ROAs (Autorizações de Origem de Roteamento) à tabela global de roteamento, que a princípio não causaram interrupções. No entanto, mais tarde, Snow adicionou ROAs com "fontes falsas", resultando em uma redução significativa dos roteamentos válidos da Orange, o que, por sua vez, levou à interrupção do serviço. O problema foi agravado pelo uso do sistema RPKI (Infraestrutura de Chave Pública de Recursos), projetado para prevenir a interceptação indevida de rotas, o que efetivamente tornou a rede da Orange inoperante.
A empresa Hudson Rock descobriu credenciais à venda em lojas online, que foram roubadas através de malware instalado nos computadores da Orange desde setembro. Pesquisadores também notaram milhares de outras credenciais protegendo contas do RIPE disponíveis em tais mercados.
Este incidente destaca a fragilidade do sistema BGP e revela sérias questões de segurança na Orange. O uso de uma senha fraca e a ausência de autenticação multifatorial, juntamente com o malware instalado no computador de um funcionário, que permaneceu indetectado por quatro meses, são falhas sérias que nunca deveriam ocorrer em uma organização do porte da Orange. Pesquisadores esperam que este incidente sirva como um alerta para outros provedores de serviços e os incentive a reforçar suas medidas de segurança.
Fonte: linux.org.ru
