El día 3 de enero, a partir de las 16:00 horas de España, usuarios de Orange empezaron a reportar problemas de acceso a Internet.
Los problemas persistieron al menos durante 4 horas según indican servicios como Downdetector.
Usuarios más avezados avisaban en foros que podría existir un problema con los DNS por defecto de la compañía.
Un mensaje en Twitter alertó sobre el incidente.
Alerta desde cuenta de Ms_Snow_OwO
La cuenta de Twitter Ms_Snow_OwO avisaba a Orange España de que había «arreglado» la seguridad de su cuenta de administrador de RIPE.
Instaba a la compañía a contactar para facilitar las nuevas credenciales.
RIPE y su función en Internet
RIPE es la organización europea encargada de la coordinación administrativa y técnica necesaria para mantener y desarrollar Internet en Europa.
Entre sus funciones está la gestión del enrutamiento entre ASNs (Autonomous System Number).
Protocolos BGP y RPKI
Para esta interconexión entre redes se utiliza el protocolo BGP (Border Gateway Protocol).
El protocolo BGP es susceptible a ataques de suplantación, consiguiendo que un enrutador BGP comience a enviar paquetes por una ruta que no es la correcta.
Para evitar este tipo de ataques se introdujo el protocolo RPKI (Resource Public Key Infrastructure).
Este añade una capa criptográfica mediante certificados para que se pueda verificar que el agente que publicita sus recursos de Internet es quien dice ser.
Causa del incidente
Pese a las protecciones descritas, en este caso los problemas con los servicios de Orange no se deben a ningún ataque contra el protocolo BGP.
Sencillamente el usuario Ms_Snow_OwO se hizo con el control de la cuenta de administrador de RIPE.
Riesgos del incidente
- El ataque permitió al usuario cambiar las direcciones IP a las de otros AS.
- El ataque generó problemas de los servicios de Internet que los usuarios de Orange fueron reportando.