قامت Zyxel بإصدار تصحيح لثغرة يوم الصفر في سلسلة مفاتيح الشبكة GS1900 التي استغلها المهاجمون لاختراق ما يقرب من 1,000 جهاز حول العالم. وفقًا لتقرير من BleepingComputer، استخدم القراصنة الثغرة لسرقة ملفات التكوين وبيانات الاعتماد. إذا كنت تشغّل أحد هذه المفاتيح في المنزل أو في مكتب صغير أو في مختبر منزلي، فإن ثغرة يوم الصفر في Zyxel GS1900 سبب وجيه للتحقق من البرنامج الثابت لديك اليوم.
ما الذي حدث لمفاتيح Zyxel GS1900
الحقائق المتاحة حتى الآن واضحة ومباشرة. كانت ثغرة غير معروفة سابقًا في سلسلة GS1900 تُستغل قبل توفر أي إصلاح. استخدمها المهاجمون لاقتحام ما يقرب من 1,000 جهاز حول العالم واستخراج بيانات حساسة، تحديدًا ملفات التكوين وبيانات الاعتماد. وقد أصدرت Zyxel الآن تصحيحًا.
لا يقدم التقرير المصدر تفصيلًا تقنيًا كاملًا هنا، لذا لن نخمّن كيفية عمل الاستغلال أو من يقف وراءه. ما يهم المالكين بسيط: الثغرة استُخدمت في هجمات حقيقية، والإصلاح متاح الآن، والأجهزة غير المصححة تظل معرضة للخطر.
لماذا تُعد ملفات التكوين وبيانات الاعتماد المسروقة خطيرة للغاية
قد يبدو المفتاح الشبكي قطعة بنية تحتية مملة، لكنه يقع في مركز الشبكة. ملف التكوين الخاص به هو فعليًا خريطة لتلك الشبكة، وقد يتضمن تفاصيل حول كيفية توصيل الأجهزة وكيفية إدارة المفتاح.
بيانات الاعتماد تزيد المشكلة سوءًا. يمكن لبيانات تسجيل الدخول المسروقة أن تتيح للمهاجم العودة لاحقًا، حتى بعد تصحيح الثغرة، إذا لم يتم تغيير كلمات المرور أبدًا. كما تُعاد بيانات الاعتماد frequently استخدامها عبر الأجهزة والخدمات، لذا يمكن أن تصبح كلمة مرور مأخوذة من مفتاح واحد طريقًا إلى معدات أخرى.
لهذا السبب قد لا يكون التصحيح وحده كافيًا بعد حادثة كهذه. إغلاق الثغرة يوقف الاختراقات الجديدة عبر ذلك الخلل، لكنه لا يلغي البيانات التي سُرقت بالفعل.
ماذا يعني يوم الصفر لأصحاب معدات الشبكات
يوم الصفر هو ثغرة يستغلها المهاجمون قبل توفر تصحيح من المورّد. لا يملك المدافعون أي أفضلية، ولا يوجد شيء لتثبيته في اليوم الأول.
معدات الشبكات تجعل هذا أصعب بعدة طرق:
- التحديثات يدوية. على عكس الهاتف أو الحاسوب المحمول، لا تقوم العديد من المفاتيح والموجهات بتحديث نفسها. يجب على شخص ما تسجيل الدخول وتنزيل البرنامج الثابت وتطبيقه.
- الأجهزة تُنسى. قد يعمل مفتاح موضوع في خزانة لسنوات دون أن ينظر إليه أحد.
- الرؤية محدودة. نادرًا ما تشغّل هذه الأجهزة برامج أمان، لذا قد يمر الاختراق دون ملاحظة.
عندما تظهر ثغرة يوم صفر في هذا النوع من المعدات، يمكن أن تكون الفترة بين الهجمات الأولى ولحظة تطبيق المالكين للتصحيح طويلة. في تلك الفجوة تتراكم الاختراقات مثل ما يقرب من 1,000 حالة المبلغ عنها هنا.
كيف تحصّن المفاتيح والموجهات في المنزل والمكاتب الصغيرة
لا يمكنك منع المورّد من شحن ثغرة، لكن يمكنك تقليل احتمالات تحوّلها إلى اختراق. هذه ممارسات عامة أفضل، وتنطبق لما هو أبعد من Zyxel.
- حدّث البرنامج الثابت. إذا كنت تستخدم مفتاحًا من سلسلة GS1900، فتحقق من قنوات الدعم الرسمية لـ Zyxel للحصول على البرنامج الثابت المصحح وثبّته.
- أبقِ واجهات الإدارة بعيدة عن الإنترنت. يجب ألا تكون صفحات الإدارة عبر الويب والإدارة عن بُعد قابلة للوصول إلا من شبكة داخلية موثوقة أو اتصال إدارة مخصص. تحقق من إعادة توجيه المنافذ وقواعد جدار الحماية في الموجه للتأكد من عدم كشف المفتاح.
- غيّر بيانات الاعتماد. غيّر كلمة مرور المسؤول على أي جهاز متأثر، وغيّر أي كلمات مرور أخرى كانت مخزنة في تكوينه أو مُعاد استخدامها منه. استخدم كلمة مرور قوية وفريدة لكل جهاز.
- راجع التكوين. ابحث عن حسابات أو إعدادات أو تغييرات لا تتعرف عليها. إذا بدا شيء غير طبيعي، ففكر في استعادة الجهاز إلى حالة معروفة سليمة قبل إعادة تطبيق الإعدادات.
- قسّم شبكتك. أبقِ حركة الإدارة وأجهزة الضيوف وأجهزة المنزل الذكي منفصلة حيث تسمح معداتك بذلك، حتى يكون لجهاز مخترق واحد وصول أقل.
- احتفظ بجرد. سجّل كل جهاز شبكي تملكه وطرازه وإصدار البرنامج الثابت فيه. لا يمكنك تصحيح ما نسيته.
يمكن أن يساعد VPN في حماية حركتك على الشبكات غير الموثوقة، لكنه لا يصلح مفتاحًا معرضًا للخطر موجودًا على شبكتك الخاصة. تأمين المعدات نفسها مهمة منفصلة.
ما يعنيه هذا لك
إذا كنت تملك مفتاح Zyxel GS1900، فتعامل مع الأمر على أنه عاجل. حدّث البرنامج الثابت، وتأكد من أن واجهة الإدارة غير قابلة للوصول من الإنترنت، وافترض أن بيانات الاعتماد المخزنة على جهاز مكشوف ربما رآها أحد. تغييرها تأمين رخيص.
إذا لم تكن تملك واحدًا، فالدرس لا يزال ينطبق. غالبًا ما تشغّل المختبرات المنزلية والمكاتب الصغيرة نفس نوع معدات الشبكات غير المراقبة التي تشغّلها المؤسسات الأكبر، لكن مع عدد أقل من الأشخاص الذين يراقبونها. يعرف المهاجمون ذلك، ويمكن تحويل ثغرة في خط منتجات واحد إلى مئات الأجهزة المخترقة بسرعة.
خطواتك التالية
ثغرة يوم الصفر في Zyxel GS1900 تذكير بأن معدات الشبكات تستحق نفس الاهتمام الذي توليه لحواسيبك وهواتفك. افعل هذه الأشياء الثلاثة اليوم:
- تحقق من البرنامج الثابت لـ Zyxel وثبّت النسخة المصححة إذا كنت تشغّل مفتاحًا من سلسلة GS1900.
- عطّل الإدارة المكشوفة للإنترنت بحيث لا تكون صفحة المسؤول قابلة للوصول إلا من داخل شبكتك الموثوقة.
- غيّر بيانات الاعتماد على المفتاح وعلى أي شيء شارك كلماته السرية.
ثم ضع تذكيرًا في تقويمك لمراجعة البرنامج الثابت على جميع أجهزة الشبكة كل بضعة أشهر. بضع دقائق من الصيانة أسهل بكثير من التنظيف بعد اختراق.
