edición general
278 meneos
2877 clics
Hackean la cuenta de RIPE de Orange, miles de clientes no pueden navegar

Hackean la cuenta de RIPE de Orange, miles de clientes no pueden navegar

Si tu operador es Orange y estás intentando navegar, pero no puedes hacerlo, seguramente sea culpa del hackeo de la cuenta de RIPE del operador. El RIPE es uno de los cinco registros regionales de Internet que hay en el mundo, y es el que corresponde a Europa, Oriente Medio y partes de Asia Central. En la madrugada de hoy, un usuario en Twitter citando a Orange, ha puesto unas capturas de pantalla del panel de administración del RIPE del operador, ha decidido modificar los objetos de ruta, se podría decir que han tirado el operador entero

| etiquetas: orange , hackeo , ripe
156 122 3 K 384 tecnología
56 comentarios
156 122 3 K 384 tecnología
Comentarios destacados:          
  1. plutanasio #1 plutanasio
    un trabajador descontento?
    0 K 10
  2. #2 silzul
    Esto podría explicar porque mi internet va como el culo... puedo hacer lo básico básico... pero cualquier cosa como navegar en web pesadas, jugar al PC etc... imposible.
    1 K 11
  3. #3 --542333-- *
    #2 Idem por aqui, hace rato que estoy trabajando con el Hotspot del mobil.
    Ciertos dominios simplemente no resuelven
    1 K 16
  4. #4 arbol
    me va mnm pero no la web de la noticia así que me conformaré con los comentarios :troll:
    10 K 78
  5. #5 andrespousito
    Orange is the new hack
    22 K 153
  6. #6 Kotsumi
    Yo he estado un rato con problemas, pero parece que se han arreglado.
    0 K 10
  7. eldarel #7 eldarel
    Pues recuperarse de un envenenamiento de rutas en BGP lleva su tiempo.

    #1 la anterior tormenta con BGP que recuerdo, fue error humana por un novato. Con anuncio de hacker no parece que esta vez sea un accidente.
    8 K 75
  8. DarthMatter #8 DarthMatter *
    #2 #3 #4 #6 En caso de disponer de VPN, el problema puede solventarse (by-passearse) conectándonos a través de otro país.
    Lo acabo de comprobar personalmente.
    (Suerte que contraté una oferta de fin de año por 1€ al mes)     :-)
    2 K 21
  9. Elbaronrojo #9 Elbaronrojo
    Por eso no me iba el porno. :shit:
    0 K 11
  10. #10 arbol
    #8 he cambiado los dns y ya navego bien
    0 K 6
  11. DarthMatter #11 DarthMatter
    #10 ¿Alguna DNS en particular que recomiendes para la ocasión?
    (Es para un amigo).
    0 K 7
  12. #12 arbol
    #11 recomendar no porque no tengo ni idea pero me dijeron que pusiera dns0.eu y en eso estoy
    0 K 6
  13. ronko #13 ronko
    Interneeeeee . A reiniciar el ordenador y apagar y encender el router.
    1 K 10
  14. #14 disecain
    El susodicho colgó en Twitter una captura del panel admin de Orange.
    1 K 16
  15. #15 --773669--
    Hoy me he estado volviendo loco con la VPN del curro, he salido dos horas tarde pensando que la culpa era del firewall…me he vuelto loco y me he ido sin solucionarlo. Me da que ya he descubierto el problema. He conectado ahora al curro y ya funciona todo. Mis nervios siguen ahí por eso.
    0 K 6
  16. iveldie #16 iveldie
    Ayer estuve casi todo el día con problemas de navegación. Algunas págians iban bien y otras no. Podía escuchar spotify, ver youtube, tiwtch, pero twitter no funcionaba ni la mayoría de páginas. También e me desconecto de la red el NAS. Sobre las 7 de la tarde se solucionó. Yo estoy con una compañia de fibra local pero quizás use la red de orange.
    2 K 16
  17. #17 Arzall
    #11 Yo siempre uso OpenDNS (www.opendns.com). Precisamente acaba de formatear y no lo tenía cambiado (en el router está deshabilitado :ffu: ), los cambié y a navegar sin problemas, Además así evitas los "bloqueos" que hacen a veces los ISP (son tan cutres que simplemente quitan esas webs de sus DNS).
    4 K 34
  18. #18 --768304--
    #11 mullvad DoH extended
    1 K 14
  19. nemesisreptante #19 nemesisreptante
    #4 entonces fue eso? unas webs iban y otras no, yo volviéndome loco probando con la conexión de casa y con la del móvil. No se como lo hacen en Meneame para que la web siempre funcione
    0 K 12
  20. frg #20 frg
    ripeadmin xD xD
    13 K 113
  21. #21 movispain
    #14 leíste la entradilla!!!
    0 K 7
  22. PussyLover #22 PussyLover
    Vídeo del acceso a la zona de RIPE de Orange.

    twitter.com/Ms_Snow_OwO/status/1742705769047380086
    4 K 31
  23. sieteymedio #23 sieteymedio
    Es verdad, he intentado sacar el yate de la dársena y se me ha bloqueao la hélice.
    0 K 10
  24. AlbertoPiO #24 AlbertoPiO
    #20 Vaya cagada mas épica en un sistema tan crítico... Rodaran cabezas.
    0 K 6
  25. #25 exeware *
    Mi sobrino me llamo que no le iba más q algunas webs, se soluciono poniendo las dns de Google 8.8.8.8 y 8.8.4.4, por que tenía internet pero no dns
    1 K 8
  26. frg #26 frg
    #24 ¿Qué cabezas?, ¿las de un junior mal pagado haciendo trabajo que no sabe hacer? Porque descuida que te los jefes que malpagan a equipos consiguiendo que solo queden los "torpes" porque el resto huyen no van a rodar.
    1 K 19
  27. #27 varkaha *
    "Si tu operador es Orange y estás intentando navegar, pero no puedes hacerlo, seguramente sea culpa del hackeo no pueda leer esto"
    2 K 19
  28. #28 Gonzi
    Es que ya estaba madura para hackearla...:troll:
    0 K 9
  29. AlbertoPiO #29 AlbertoPiO
    #26 Tu darías acceso al RIPE a un junior? Yo no. Me juego lo que quieras a que esto a salido del ordenador de algún jefecillo de esos que no tienen ni puta idea de nada y que como dices solo valen para "ahorrar" dinero cada año pagando menos y mal a los empleados.
    3 K 31
  30. Yagona #30 Yagona
    Yo noté que no iba fino el miercoles por la tarde. Como estaba actualizando el SO en un portatil que no es el mio pensé que el driver del adaptador de red no estaba muy fino. Pero ayer por la tarde me pasó lo mismo con otro PC. Me alegra saber que no es tema mio.
    0 K 11
  31. frg #31 frg
    #29 Lo que yo haga es irrelevante, pero te aseguro que he visto a absolutos inútiles con acceso a todo y tocando cosas que ni siquiera habían leído superficialmente como funcionan. La teoría del jefecillo tampoco me suena rara.
    2 K 26
  32. josluneame #32 josluneame
    #29 Si ves la noticia, se robó el acceso con un malware instalado en un ordenador personal. Es decir, el empleado estaba teletrabajando con un ordenador no corporativo, que encima no tenía para él mismo ni antivirus... Si buscas más, encuentras el nombre del empleado, línea base.
    3 K 32
  33. supervillanoDeAlquiler #33 supervillanoDeAlquiler
    vaya puta mierda de login tiene el ripe ese no (y la pass todo sea dicho)? todo el panel está expuesto? no hay minimo acceso desde intranet o algo asi...?
    0 K 6
  34. Amenophis #34 Amenophis
    #22 "ripeadmin" LOL
    0 K 10
  35. mre13185 #35 mre13185
    #1 No, un trabajador que ya no estará trabajando allí (vamos, que lo habrán echado)
    0 K 6
  36. Aergon #36 Aergon *
    #7 Parece ser que este usuario no ha pedido dinero a Orange para recuperar la cuenta del RIPE, y que no tenía ninguna intención de provocar un corte de servicio de ninguna manera. Ha confirmado que el acceso ha sido devuelto a Orange correctamente. Esto lo ha hecho para evitar que un ciberdelincuente sea una amenaza real para el operador.
    Menos mal que al final todos estos ataques resultan ser fruto de la casualidad y no por malas intenciones... O eso es lo que les conviene que creamos y me temo que no es para evitar el efecto llamada.
    0 K 10
  37. #37 LaMinaEnMiPuerta
    #36 Hacking ético, pero le puede traer consecuencias igualmente. Hacer el bien tiene sus consecuencias.
    2 K 31
  38. #38 banksy
    Me parece mas grave que no tengan MFA en esa cuenta que la mierda de password que usaban.
    1 K 12
  39. Pilfer #39 Pilfer
    #1 que va, parece que la pass esa ripeadmin :clap: :clap: :clap:  media
    15 K 107
  40. chesales #40 chesales
    Duró una hora y media, y fueron muy pocas las páginas afectadas (ninguna importante...Twitter). Hay un empleado (o ex) que va a utilizar la verificación en dos pasos hasta para mear, el resto de su vida.
    0 K 9
  41. oprimide #41 oprimide
    #32 es que los ordenadores que tienen los de Orange en IT son una mierda capada con un catálogo de software híper limitado que básicamente tiene putty y office365… cualquiera que sufra una dictadura de seguridad pensada para tratar a todos como si fueran contables se ve obligado a usar algo no corporativo
    2 K 19
  42. pedrobotero #42 pedrobotero
    John the ripeadmin
    0 K 10
  43. Westgard #43 Westgard
    #39 Increible... pero luego para acceder a mi usuario en el dominio de empresa necesito una clave con un mínimo de 12 caracteres, que incluya mayúsculas, minúsculas, símbolos, que no incluya parcial o totalmente el nombre de usuario, que no contenga secuencias consecutivas (estilo 1234, asdf) y que no haya sido reutilizada en los últimos 10 cambios de clave, con cambio de clave obligatorio cada mes (y no es coña, es tal cual os lo comento). :shit:
    3 K 22
  44. ProgreDeSofá #44 ProgreDeSofá
    #43 lo único que consiguen con esas políticas estúpidas de viejuno palillero de IT es que la gente acabe poniéndolas en un postit pegado al monitor porque es imposible acordarse
    3 K 28
  45. Luis_F #45 Luis_F
    #37 No, eso no es hacking ético ni de lejos. Rompió cosas, aunque no haya sido por lucro. Si fuera hacking ético hubiera contactado discretamente con Orange para decirles que tienen ese problema y cómo solventarlo sin haber roto nada.
    3 K 37
  46. Luis_F #46 Luis_F
    #35 No, es alguien que se encontró por casualidad el usr/passwd por deepweb y probó a ver si no tenía MFA y sonó la flauta
    1 K 20
  47. mierdeame #47 mierdeame
    #2 Debe ser que por eso me iba ayer como el culo los datos móviles con Simyo, que es también Orange
    0 K 7
  48. #48 didodido
    Ya no es tan grave la password que tenía, sino que muestra lo importante y lo complicado que es la seguridad en empresas que implica tanta gente, subcontratas, etc etc etc....

    Cierto cliente de mi empresa tuvo que aprender con el segundo ataque que seguir con sus servidores de 20 años no es lo correcto y ahora todo a prisas.
    0 K 7
  49. #49 LaMinaEnMiPuerta
    #45 Sí, tampoco sabemos si lo hizo y no le hicieron caso. Pero vamos que no tengo ni idea solo comentaba un comentario de otro usuario.
    0 K 10
  50. Pilfer #50 Pilfer *
    #43 #44 post it o que usen métodos fáciles tipo mesmesaño para cada mes

    Y ojo que en la captura pone que es de septiembre, y en enero seguía la misma pass.
    0 K 8
  51. Westgard #51 Westgard *
    #50 efectivamente, comentándolo con los compañeros todos hacemos lo mismo. "Clave de siempre*mesaño" :palm:
    0 K 10
  52. Meneacer #52 Meneacer
    Ya se ríen de Orange por el extranjero: arstechnica.com/security/2024/01/a-ridiculously-weak-password-causes-d

    Aunque no tienen razón en que la razón haya sido la sencillez de la contraseña, eso ha sido solo para más INRI.

    Visto en news.ycombinator.com/item?id=38878818
    0 K 11
  53. Tiberina #53 Tiberina
    #37 Para ser Hacking ético, debería tener permiso/autorización antes de la prueba de penetración, y con una definición por escrito de todo lo que se hara en sistema.
    0 K 6
  54. #54 LaMinaEnMiPuerta
    #53 Eso suena a contatar un servicio de auditoría de seguridad más que a hacking ético. No se como se puede ligar hacking y definición por escrito de las pruebas a realizar. Me parece tan fuera de lugar.
    0 K 10
  55. Westgard #55 Westgard
    #32 Un mal día para Angel Luis... :troll:
    0 K 10
  56. Tiberina #56 Tiberina
    #54 Es que el hacking ético engloba muchos tipos, desde el auditor que trabaja en una consultora haciendo black/gray/white-box hacking, hasta un craker que hacen uso de los datos para algo no muy bueno.
    Para mí este caso en concreto ,es un Grey Hat Hackers, que realizan actividades de hacking sin el permiso explícito del propietario del sistema, como ha sido el caso. No sé bien, si buscaba alertar a la empresa o ganar reconocimiento. Si buscaba alertar a la empresa no hubiera hecho modificaciones en el sistema y hubiera alertado sin más... Conozco gente que se dedica a esto especialmente, y nunca alteran los sistemas si lo que buscan es alertar a la empresa y de paso obtener una compensación económica por ello.
    0 K 6
comentarios cerrados

menéame