{"id":112727,"date":"2024-01-06T21:10:22","date_gmt":"2024-01-06T19:10:22","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/orange-espana-vzlomali-iz-za-togo-chto-parol-u-polzovatelya-admin-uchetnoj-zapisi-ripe-ncc-byl-ripeadmin"},"modified":"2024-01-06T21:10:22","modified_gmt":"2024-01-06T19:10:22","slug":"orange-espana-vzlomali-iz-za-togo-chto-parol-u-polzovatelya-admin-uchetnoj-zapisi-ripe-ncc-byl-ripeadmin","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/news\/orange-espana-vzlomali-iz-za-togo-chto-parol-u-polzovatelya-admin-uchetnoj-zapisi-ripe-ncc-byl-ripeadmin","title":{"rendered":"A Orange Espa\u00f1a foi hackeada porque a senha do usu\u00e1rio admin da conta RIPE NCC era ripeadmin","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
A Orange Espa\u00f1a, o segundo maior operador m\u00f3vel da Espanha, enfrentou uma s\u00e9ria interrup\u00e7\u00e3o na quarta-feira ap\u00f3s que uma parte desconhecida acessou a conta para gerenciar a tabela de roteamento global usando uma senha «ridiculamente fraca». A partir das 9:28 UTC, uma pessoa sob o pseud\u00f4nimo Snow acessou a conta da Orange no RIPE NCC, utilizando a senha ripeadmin. O RIPE NCC \u00e9 respons\u00e1vel pela administra\u00e7\u00e3o e distribui\u00e7\u00e3o de endere\u00e7os IP e atende 75 pa\u00edses da Europa, Oriente M\u00e9dio e \u00c1sia Central.<\/p>\n
Snow inicialmente adicionou novas ROAs (Autoriza\u00e7\u00f5es de Origem de Roteamento) \u00e0 tabela de roteamento global, que a princ\u00edpio n\u00e3o causaram interrup\u00e7\u00f5es. No entanto, mais tarde Snow adicionou ROAs com «fontes falsas», o que levou a uma redu\u00e7\u00e3o significativa das rotas v\u00e1lidas da Orange, causando, por sua vez, a interrup\u00e7\u00e3o do servi\u00e7o. O problema foi agravado pelo uso do sistema RPKI (Infraestrutura de Chave P\u00fablica de Recursos), concebido para evitar a intercepta\u00e7\u00e3o indevida de rotas, o que efetivamente tornou a rede da Orange n\u00e3o funcional.<\/p>\n
A empresa Hudson Rock descobriu credenciais \u00e0 venda em lojas online, que foram roubadas atrav\u00e9s de malware instalado nos computadores da Orange desde setembro. Pesquisadores tamb\u00e9m notaram milhares de outras credenciais protegendo contas do RIPE dispon\u00edveis em tais mercados.<\/p>\n
Este incidente destaca a fragilidade do sistema BGP e revela s\u00e9rias quest\u00f5es de seguran\u00e7a na Orange. O uso de uma senha fraca e a aus\u00eancia de autentica\u00e7\u00e3o multifatorial, juntamente com o malware instalado no computador de um funcion\u00e1rio, que permaneceu indetectado por quatro meses, s\u00e3o falhas s\u00e9rias que nunca deveriam ocorrer em uma organiza\u00e7\u00e3o do porte da Orange. Pesquisadores esperam que este incidente sirva como um alerta para outros provedores de servi\u00e7os e os incentive a refor\u00e7ar suas medidas de seguran\u00e7a.<\/p>\n