Descargar APP gratis en APP Store 72434n
Descargar APP gratis en Play Store
¿Cómo dejas sin Internet a millones de personas? Explicamos el caso RIPE - Orange 2u243d
22/01/2024
22/01/2024
A principios de enero alguien consiguió acceder al de control de RIPE de Orange,...
A principios de enero alguien consiguió acceder al de control de RIPE de Orange, fastidiando las conexiones de Internet por fibra de millones de sus clientes en España.
Explicamos cómo fue el ataque, y analizamos las múltiples capas y tecnologías afectadas. Un caso muy curioso del que salimos con una conclusión relativamente esperanzadora: ha sido un tropiezo que hará mucho más seguro el trabajo de los operadores en el futuro.
ENLACES
- @Ms_Snow_OwO, la supuesta atacante
- @Ms_Snow_OwO: "For those wondering how i acquired access to the in the first place, let me just say that the security was very questionable. I was just looking into public leaks of bot data and came across the ripe with the "ripe" and no 2FA, No SE at all"
- RIPE NCC - Wikipedia
- Registro Regional de Internet
- RIPE toma medidas para que no se repita el desastre de Orange
- RIPE NCC Access: Security Breach Investigation
- Digging into the Orange España Hack
- Análisis incidencia Orange en Tecnocrática
- Registro Regional de Internet - Wikipedia
- AS12479 Orange Espagne SA details - IPinfo.io
- Así es como un solo hacker tumbó a Orange y logró dejar sin Internet a media España
- Blog elhacker.NET: Hackean la cuenta de RIPE de Orange España con la contraseña ripe
- El hackeo a Orange es también un recordatorio: es importante activar la verificación de doble factor incluso en RIPE NCC
Don Tomás es un programa está presentado por Ramón Medrano (SRE de Google en Zurich) y Álex Barredo (creador de mixx.io)
En cada episodio explican con detalle los protocolos, estándares, plataformas y programas que hacen funcionar al mundo.
Para suscribirte y escuchar más episodios, visita https://cuonda.com/don-tomas
---
Síguenos en https://ublog.tech/@r y https://mastodon.social/@barredo
Puedes ar por correo en [email protected] o [email protected]