Orange España, operatori i dytë më i madh mobil në Spanjë, u përball me një ndërprerje të rëndësishme të shërbimeve të mërkurën, pasi një palë e panjohur kishte akses në llogarinë për menaxhimin e tabelës globale të routing-ut me një fjalëkalim "tepër të dobët". Duke filluar në orën 9:28 UTC, një person me emrin Snow hyri në llogarinë e Orange në RIPE NCC, duke përdorur fjalëkalimin ripeadmin. RIPE NCC është përgjegjës për menaxhimin dhe shpërndarjen e adresave IP dhe shërben për 75 vende në Europë, Lindjen e Mesme dhe Azinë Qendrore.
Snow sĂ« pari shtoi ROA tĂ« reja (Autorizime pĂ«r Origjin e RrugĂ«ve) nĂ« tabelĂ«n globale tĂ« routing-ut, qĂ« nĂ« fillim nuk shkaktoi ndĂ«rprerje. MegjithatĂ«, mĂ« vonĂ«, Snow shtoi ROA me "burime false", tĂ« cilat çuan nĂ« njĂ« zvogĂ«lim tĂ« rĂ«ndĂ«sishĂ«m tĂ« rrugĂ«ve tĂ« vlefshme tĂ« Orange, duke rezultuar kĂ«shtu nĂ« njĂ« ndĂ«rprerje tĂ« shĂ«rbimit. Problemi u pĂ«rkeqĂ«sua nga pĂ«rdorimi i sistemit RPKI (Infrastruktura Publike e ĂelĂ«save BurrĂ«), e cila ka pĂ«r qĂ«llim parandalimin e kapjes sĂ« pahijshme tĂ« rrugĂ«ve, duke bĂ«rĂ« qĂ« rrjeti i Orange tĂ« bĂ«het jo funksional.
Kompania Hudson Rock zbuloi të dhëna për t'u shitur në dyqanet online, të cilat ishin vjedhur me anë të malware-it të instaluar në kompjuterin e Orange që nga shtatori. Hulumtuesit gjithashtu vërejtën mijëra të dhëna të tjera që mbronin llogaritë RIPE, të disponueshme në tregje të tilla.
Ky incident nxjerr në pah brishtësinë e sistemit BGP dhe zbulojnë probleme serioze sigurie në Orange. Përdorimi i një fjalëkalimi të dobët dhe mungesa e verifikimit të disa faktorëve, si dhe malware në kompjuterin e punonjësit, që kishte mbetur i papërdorur për katër muaj, janë dështime të rëndësishme që kurrë nuk duhej të ndodhnin në një organizatë me një shkallë veprimi si Orange. Hulumtuesit shpresojnë se ky incident do të shërbejë si një sinjal alarmi për ofruesit e tjerë të shërbimeve dhe do t'i nxisë ata të forcojnë masat e sigurisë.
Burimi: linux.org.ru
