Kompromitimi i llogarisë së administratorit çoi në një ndërprerje prej pothuajse katër orësh të funksionimit të operatorit të dytë më të madh të telefonisë në Spanjë, Orange Espagne, i cili shërben për 11 milion abone. Për të hyrë në ndërfaqen e regjistruesit RIPE NCC, në Orange Espagne u përdor një fjalëkalim të parashikueshëm "ripeadmin" dhe nuk ishte aktivizuar dyfaktori.
Fjalëkalimi për RIPE u kap gjatë një kompromitimi të sistemit të një prej punonjësve nga malware dhe që nga shtatori kishte qenë në databazat e fjalëkalimeve të kompromituara të disponueshme në tregun e zi. E rëndësishme është se përveç llogarisë së Orange Espagne, në këto databaza ka edhe mijëra llogari të tjera për lidhjen me access.ripe.net, të cilat potencialisht mund të përdoren për sulme të ngjashme.
Incidentin mbeti i pa vĂ«rejtur deri mĂ« 2 janar, kur njĂ« vandal hyri nĂ« ndĂ«rfaqen web tĂ« RIPE NCC dhe bĂ«ri ndryshime nĂ« konfigurimin e BGP dhe RPKI (InfrastrukturĂ«s Publike tĂ« ĂelĂ«sit Burimor), pas tĂ« cilit pĂ«r gati katĂ«r orĂ« ishte prishur ĐŒĐ°ŃŃŃŃŃĐžza e rreth gjysmĂ«s sĂ« trafikut tĂ« operatorit tĂ« komunikimit. Veprimet e sulmuesve shkaktuan qĂ« teknologjia RPKI, e cila Ă«shtĂ« designed pĂ«r tĂ« mbrojtur BGP-nĂ« nga falsifikimi, tĂ« vihet nĂ« pĂ«rdorim pĂ«r bllokimin e njoftimeve legjitime.
Sulmuesi krijoi disa regjistrime të reja RPKI ROA (Autorizimi i Origjinës së Rrugës), përfshirë regjistrime që lidhin blloqe të mëdha adresash të Orange Espagne me një sistem autonom të huaj, duke bërë që njoftimet korrekte BGP nga ky operator të bllokoheshin në routerat e shumë operatorëve kryesorë. Si rezultat, numri i rrugëve BGP të lidhura me Orange Espagne ra nga 9200 në 7400, dhe trafiku u zvogëlua gati në gjysmë.
RPKI (Infrastruktura Publike e ĂelĂ«sit Burimor) pĂ«rdoret pĂ«r autorizimin e njoftimeve BGP dhe lejon tĂ« pĂ«rcaktohet nĂ«se njoftimi BGP buron nga pronari i rrjetit apo jo. Duke pĂ«rdorur RPKI pĂ«r sistemet autonome dhe IP-adresave ndĂ«rtohet njĂ« zinxhir besimi nga IANA te regjistruesit rajonalĂ« (RIRs), pastaj te ofruesit (LIR) dhe tek konsumatorĂ«t pĂ«rfundimtarĂ«, qĂ« u lejon palĂ«ve tĂ« treta tĂ« verifikojnĂ« se operacioni me burimin Ă«shtĂ« kryer nga pronari i tij. Pa pĂ«rdorur autorizimin, çdo operator mund tĂ« shpallĂ« nĂ«nrrjet me informacion tĂ« rremĂ« rreth gjatĂ«sisĂ« sĂ« rrugĂ«s dhe tĂ« inicirojĂ« transit pĂ«rmes tij njĂ« pjesĂ« tĂ« trafikut nga sisteme tĂ« tjera qĂ« nuk pĂ«rdorin filtrimin e shpalljeve.
Burimi: opennet.ru
