Zyxel on paikannut nollapäivähaavoittuvuuden GS1900-sarjan verkkokytkimissään, jota hyökkääjät käyttivät lähes 1 000 laitteen vaarantamiseen maailmanlaajuisesti. BleepingComputerin raportin mukaan hakkerit käyttivät haavoittuvuutta konfiguraatiotiedostojen ja tunnistetietojen varastamiseen. Jos käytät yhtä näistä kytkimistä kotona, pienyrityksessä tai kotilabrassa, Zyxelin GS1900-nollapäivähaavoittuvuus on hyvä syy tarkistaa laitteistosi versio tänään.

Mitä Zyxelin GS1900-kytkimille tapahtui

Tähän mennessä saatavilla olevat tiedot ovat suoraviivaisia. Aiemmin tuntematonta haavoittuvuutta GS1900-sarjassa hyödynnettiin ennen kuin korjausta oli olemassa. Hyökkääjät käyttivät sitä murtautuakseen lähes 1 000 laitteeseen ympäri maailmaa ja vetääkseen ulos arkaluonteisia tietoja, tarkemmin sanottuna konfiguraatiotiedostoja ja tunnistetietoja. Zyxel on nyt julkaissut korjauksen.

Lähderaportti ei anna täydellistä teknistä erittelyä tässä, joten emme spekuloi, miten hyväksikäyttö toimii tai kuka sen takana on. Omistajille merkityksellistä on yksinkertainen asia: haavoittuvuutta käytettiin todellisissa hyökkäyksissä, korjaus on nyt saatavilla, ja päivittämättömät laitteet ovat edelleen alttiina.

Miksi varastetut konfiguraatiot ja tunnistetiedot ovat niin vaarallisia

Kytkin saattaa vaikuttaa tylsältä putkiosalta, mutta se istuu verkon keskipisteessä. Sen konfiguraatiotiedosto on käytännössä kartta kyseisestä verkosta, ja se voi sisältää tietoja siitä, miten laitteet on yhdistetty ja miten kytkintä hallitaan.

Tunnistetiedot pahentavat ongelmaa. Varastetut kirjautumistiedot voivat antaa hyökkääjälle mahdollisuuden palata myöhemmin, vaikka haavoittuvuus olisi paikattu, jos salasanoja ei koskaan vaihdeta. Tunnistetietoja myös usein käytetään uudelleen laitteiden ja palveluiden välillä, joten yhdestä kytkimestä otettu salasana voi muodostua tie muihin laitteisiin.

Tästä syystä pelkkä päivittäminen ei välttämättä riitä tällaisen tapauksen jälkeen. Aukon sulkeminen estää uudet tunkeutumiset kyseisen haavoittuvuuden kautta, mutta se ei peru jo vietyjä tietoja.

Mitä nollapäivä tarkoittaa verkkolaitteiden omistajille

Nollapäivä on haavoittuvuus, jota hyökkääjät hyödyntävät ennen kuin valmistajalla on korjausta saatavilla. Puolustajilla ei ole etumatkaa, eikä ensimmäisenä päivänä ole mitään asennettavaa.

Verkkolaitteet tekevät tästä vaikeampaa muutamalla tavalla:

  • Päivitykset ovat manuaalisia. Toisin kuin puhelin tai kannettava tietokone, monet kytkimet ja reitittimet eivät päivitä itseään. Jonkun on kirjauduttava sisään, ladattava laiteohjelmisto ja asennettava se.
  • Laitteet unohtuvat. Komeroon työnnetty kytkin voi toimia vuosia kenenkään katsomatta sitä.
  • Näkyvyys on rajallinen. Nämä laitteet harvoin ajavat tietoturvaohjelmistoja, joten vaarantuminen voi jäädä huomaamatta.

Kun nollapäivä osuu tämänkaltaisiin laitteisiin, ensimmäisten hyökkäysten ja omistajien korjauksen asentamisen välinen aikaikkuna voi olla pitkä. Juuri siinä välissä tämänkaltaiset lähes 1 000 raportoidun kaltaiset vaarantumiset kertyvät.

Miten koventaa kytkimiä ja reitittimiä kotona ja pienyrityksissä

Et voi estää valmistajaa toimittamasta haavoittuvuutta, mutta voit vähentää todennäköisyyttä, että siitä tulee tietomurto. Nämä ovat yleisiä parhaita käytäntöjä, ja ne pätevät paljon Zyxeliä laajemminkin.

  1. Päivitä laiteohjelmisto. Jos käytät GS1900-sarjan kytkintä, tarkista Zyxelin viralliset tukikanavat korjatun laiteohjelmiston varalta ja asenna se.
  2. Pidä hallintaliittymät poissa internetistä. Web- ja etähallintasivujen tulisi olla saavutettavissa vain luotetusta sisäverkosta tai erillisestä hallintayhteydestä. Tarkista reitittimesi portinohjaus ja palomuurisäännöt varmistaaksesi, ettei mikään altista kytkintä.
  3. Vaihda tunnistetiedot. Vaihda järjestelmänvalvojan salasana kaikissa vaikutuksen alaisissa laitteissa ja vaihda kaikki muut salasanat, jotka oli tallennettu sen konfiguraatioon tai käytetty uudelleen siitä. Käytä yksilöllistä, vahvaa salasanaa jokaiselle laitteelle.
  4. Tarkista konfiguraatio. Etsi tilejä, asetuksia tai muutoksia, joita et tunnista. Jos jokin näyttää oudolta, harkitse laitteen palauttamista tunnettuun hyvään tilaan ennen asetusten uudelleenkäyttöä.
  5. Segmentoi verkkosi. Pidä hallintaliikenne, vieraslaitteet ja älykodin laitteet erillään siellä, missä laitteistosi sen sallii, jotta yhdellä vaarantuneella laitteella on vähemmän ulottuvuutta.
  6. Pidä luetteloa. Kirjoita muistiin jokainen omistamasi verkkolaite, sen malli ja laiteohjelmistoversio. Et voi päivittää sitä, minkä olet unohtanut.

VPN voi auttaa suojaamaan liikennettäsi epäluotetuissa verkoissa, mutta se ei korjaa omaan verkkoosi jäänyttä haavoittuvaa kytkintä. Itse laitteiston suojaaminen on erillinen tehtävä.

Mitä tämä tarkoittaa sinulle

Jos omistat Zyxelin GS1900-kytkimen, pidä tätä kiireellisenä. Päivitä laiteohjelmisto, varmista, ettei hallintaliittymä ole saavutettavissa internetistä, ja oleta, että altistuneelle laitteelle tallennetut tunnistetiedot ovat voineet tulla nähdyiksi. Niiden vaihtaminen on halpaa vakuutusta.

Jos et omista sellaista, oppitunti pätee silti. Kotilabrat ja pienyritykset ajavat usein samanlaista valvomatonta verkkolaitteistoa kuin suuremmat organisaatiot, mutta harvempi ihminen seuraa sitä. Hyökkääjät tietävät sen, ja yhden tuotelinjan haavoittuvuus voidaan muuttaa nopeasti sadoiksi vaarantuneiksi laitteiksi.

Seuraavat askeleesi

Zyxelin GS1900-nollapäivähaavoittuvuus on muistutus siitä, että verkkolaite ansaitsee saman huomion kuin tietokoneesi ja puhelimesi. Tee nämä kolme asiaa tänään:

  • Tarkista Zyxel-laiteohjelmistosi ja asenna korjattu versio, jos käytät GS1900-sarjan kytkintä.
  • Poista internetiin näkyvä hallinta käytöstä, jotta järjestelmänvalvojan sivu on saavutettavissa vain luotetun verkkosi sisältä.
  • Vaihda tunnistetietosi kytkimessä ja kaikessa, mikä jakoi sen salasanat.

Laita sitten kalenteriisi muistutus tarkistaa kaikkien verkkolaitteidesi laiteohjelmisto muutaman kuukauden välein. Muutama minuutti ylläpitoa on paljon helpompaa kuin tietomurron jälkien siivoaminen.