Zyxel je zakrpao ranjivost nultog dana u svojim mrežnim preklopnicima serije GS1900 koju su napadači iskoristili za kompromitiranje gotovo 1.000 uređaja diljem svijeta. Prema izvještaju BleepingComputera, hakeri su iskoristili taj nedostatak za krađu konfiguracijskih datoteka i vjerodajnica. Ako kod kuće, u malom uredu ili u kućnom laboratoriju koristite jedan od tih preklopnika, ranjivost nultog dana Zyxel GS1900 dobar je razlog da danas provjerite svoj firmware.

Što se dogodilo s preklopnicima Zyxel GS1900

Dosad dostupne činjenice su jednostavne. Prije nego što je zakrpa postojala, iskorištavan je dotad nepoznat nedostatak u seriji GS1900. Napadači su ga iskoristili za upad u gotovo 1.000 uređaja diljem svijeta i izvlačenje osjetljivih podataka, točnije konfiguracijskih datoteka i vjerodajnica. Zyxel je sada objavio zakrpu.

Izvorni izvještaj ovdje ne daje potpuni tehnički prikaz, pa nećemo nagađati kako exploit funkcionira ni tko stoji za njim. Za vlasnike je važno samo ovo: nedostatak je iskorišten u stvarnim napadima, zakrpa je sada dostupna, a nezakrapljeni uređaji ostaju izloženi.

Zašto su ukradene konfiguracije i vjerodajnice tako opasne

Preklopnik se može činiti dosadnim komadom infrastrukture, ali on stoji u središtu mreže. Njegova konfiguracijska datoteka zapravo je karta te mreže i može sadržavati pojedinosti o tome kako su uređaji povezani i kako se preklopnikom upravlja.

Vjerodajnice pogoršavaju problem. Ukradene prijave mogu napadaču omogućiti kasniji povratak, čak i nakon što je ranjivost zakrpana, ako se lozinke nikada ne promijene. Vjerodajnice se također često ponovno koriste na više uređaja i usluga, pa lozinka uzeta s jednog preklopnika može postati put u drugu opremu.

Zato samo krpanje možda nije dovoljno nakon ovakvog incidenta. Zatvaranje rupe zaustavlja nove upade kroz taj nedostatak, ali ne poništava podatke koji su već ukradeni.

Što nulti dan znači za vlasnike mrežne opreme

Nulti dan je ranjivost koju napadači iskorištavaju prije nego što proizvođač ima dostupnu zakrpu. Branitelji nemaju prednost, a prvog dana nema što instalirati.

Mrežna oprema to otežava na nekoliko načina:

  • Ažuriranja su ručna. Za razliku od telefona ili prijenosnog računala, mnogi preklopnici i usmjerivači ne ažuriraju se sami. Netko se mora prijaviti, preuzeti firmware i primijeniti ga.
  • Uređaji se zaboravljaju. Preklopnik smješten u ormaru može raditi godinama bez da ga itko pogleda.
  • Vidljivost je ograničena. Ti uređaji rijetko pokreću sigurnosni softver, pa kompromitacija može proći nezapaženo.

Kada nulti dan pogodi ovakvu opremu, razdoblje između prvih napada i trenutka kada vlasnici primijene zakrpu može biti dugo. U tom se jazu nakupljaju kompromitacije poput gotovo 1.000 ovdje prijavljenih.

Kako ojačati preklopnike i usmjerivače kod kuće i u malim uredima

Ne možete spriječiti proizvođača da isporuči nedostatak, ali možete smanjiti vjerojatnost da on postane proboj. Ovo su opće najbolje prakse i primjenjuju se mnogo šire od Zyxela.

  1. Ažurirajte firmware. Ako koristite preklopnik serije GS1900, provjerite Zyxelove službene kanale podrške za zakrpani firmware i instalirajte ga.
  2. Držite sučelja za upravljanje podalje od interneta. Web-stranice i stranice za daljinsko administriranje trebale bi biti dostupne samo s pouzdane interne mreže ili namjenske veze za upravljanje. Provjerite pravila prosljeđivanja portova i vatrozida na svom usmjerivaču kako biste potvrdili da ništa ne izlaže preklopnik.
  3. Rotirajte vjerodajnice. Promijenite administratorsku lozinku na svakom pogođenom uređaju i promijenite sve ostale lozinke koje su bile pohranjene u njegovoj konfiguraciji ili ponovno korištene iz nje. Koristite jedinstvenu, jaku lozinku za svaki uređaj.
  4. Pregledajte konfiguraciju. Potražite račune, postavke ili promjene koje ne prepoznajete. Ako nešto izgleda sumnjivo, razmislite o vraćanju uređaja u poznato ispravno stanje prije ponovne primjene postavki.
  5. Segmentirajte svoju mrežu. Držite promet za upravljanje, gostujuće uređaje i pametne kućanske gadgete odvojeno gdje to vaša oprema dopušta, kako bi jedan kompromitirani uređaj imao manji doseg.
  6. Vodite inventar. Zapišite svaki mrežni uređaj koji posjedujete, njegov model i verziju firmwarea. Ne možete zakrpati ono što ste zaboravili.

VPN može pomoći zaštititi vaš promet na nepouzdanim mrežama, ali ne rješava ranjivi preklopnik koji se nalazi na vašoj vlastitoj mreži. Osiguravanje same opreme zaseban je posao.

Što to znači za vas

Ako posjedujete preklopnik Zyxel GS1900, tretirajte to kao vremenski osjetljivo. Ažurirajte firmware, pobrinite se da sučelje za upravljanje nije dostupno s interneta i pretpostavite da su vjerodajnice pohranjene na izloženom uređaju mogle biti viđene. Njihova promjena je jeftino osiguranje.

Ako ga ne posjedujete, lekcija se i dalje primjenjuje. Kućni laboratoriji i mali uredi često koriste istu vrstu mrežne opreme bez nadzora kao veće organizacije, ali s manje ljudi koji je promatraju. Napadači to znaju, a nedostatak u jednoj liniji proizvoda može se brzo pretvoriti u stotine kompromitiranih uređaja.

Vaši sljedeći koraci

Ranjivost nultog dana Zyxel GS1900 podsjetnik je da mrežna oprema zaslužuje istu pažnju kao vaša računala i telefoni. Učinite ove tri stvari danas:

  • Provjerite svoj Zyxel firmware i instalirajte zakrpanu verziju ako koristite preklopnik serije GS1900.
  • Onemogućite upravljanje izloženo internetu kako bi administratorska stranica bila dostupna samo unutar vaše pouzdane mreže.
  • Rotirajte svoje vjerodajnice na preklopniku i na svemu što je dijelilo njegove lozinke.

Zatim stavite podsjetnik u svoj kalendar da svakih nekoliko mjeseci pregledate firmware na svim svojim mrežnim uređajima. Nekoliko minuta održavanja daleko je lakše od čišćenja nakon kompromitacije.