A Zyxel kijavított egy nulladik napi sebezhetőséget a GS1900 sorozatú hálózati kapcsolóiban, amelyet a támadók kihasználtak közel 1000 eszköz kompromittálására világszerte. A BleepingComputer beszámolója szerint a hackerek a hibát konfigurációs fájlok és hitelesítő adatok ellopására használták. Ha otthonában, kis irodájában vagy otthoni laborjában üzemeltet egy ilyen kapcsolót, a Zyxel GS1900 nulladik napi sebezhetőség jó ok arra, hogy még ma ellenőrizze a firmware-t.
Mi történt a Zyxel GS1900 kapcsolókkal
A jelenleg rendelkezésre álló tények egyszerűek. A GS1900 sorozatban egy korábban ismeretlen hibát használtak ki, mielőtt javítás létezett volna. A támadók ezt használták közel 1000 eszköz feltörésére világszerte, és érzékeny adatokat – konkrétan konfigurációs fájlokat és hitelesítő adatokat – loptak el. A Zyxel most kiadott egy javítást.
A forrásbeszámoló itt nem ad teljes technikai elemzést, ezért nem spekulálunk arról, hogyan működik a kihasználás, vagy ki áll mögötte. Ami a tulajdonosok számára fontos, egyszerű: a hibát valós támadásokban használták, a javítás most elérhető, és a nem javított eszközök továbbra is ki vannak téve a veszélynek.
Miért olyan veszélyesek a lopott konfigurációk és hitelesítő adatok
Egy kapcsoló unalmas csővezetéknek tűnhet, de a hálózat központjában helyezkedik el. Konfigurációs fájlja gyakorlatilag a hálózat térképe, és tartalmazhat részleteket arról, hogyan kapcsolódnak az eszközök egymáshoz, és hogyan kezelik a kapcsolót.
A hitelesítő adatok súlyosbítják a problémát. A lopott bejelentkezési adatok lehetővé tehetik a támadó számára, hogy később visszatérjen, még a sebezhetőség javítása után is, ha a jelszavakat soha nem változtatják meg. A hitelesítő adatokat gyakran újrahasználják eszközök és szolgáltatások között, így az egyik kapcsolóról ellopott jelszó más berendezésekbe való bejutás eszközévé válhat.
Ezért lehet, hogy egy ilyen incidens után a javítás önmagában nem elegendő. A lyuk betömése megállítja az új behatolásokat ezen a hibán keresztül, de nem semmisíti meg a már ellopott adatokat.
Mit jelent a nulladik napi sebezhetőség a hálózati hardver tulajdonosai számára
A nulladik napi sebezhetőség olyan hiba, amelyet a támadók a gyártó javításának elérhetővé válása előtt kihasználnak. A védekezőknek nincs előnyük, és az első napon nincs mit telepíteniük.
A hálózati hardver ezt több szempontból is megnehezíti:
- A frissítések manuálisak. Ellentétben egy telefonnal vagy laptoppal, sok kapcsoló és router nem frissíti magát. Valakinek be kell jelentkeznie, le kell töltenie a firmware-t és telepítenie kell azt.
- Az eszközök feledésbe merülnek. Egy szekrénybe rejtett kapcsoló évekig működhet anélkül, hogy bárki ránézne.
- A láthatóság korlátozott. Ezek az eszközök ritkán futtatnak biztonsági szoftvert, így a kompromittálódás észrevétlen maradhat.
Amikor egy nulladik napi sebezhetőség ilyen típusú berendezésben jelenik meg, az első támadások és a tulajdonosok javítás telepítése közötti időszak hosszú lehet. Ebben a résben halmozódnak fel az olyan kompromittálódások, mint az itt jelentett közel 1000 eset.
Hogyan erősítsük meg a kapcsolókat és routereket otthon és kis irodákban
Nem akadályozhatja meg, hogy egy gyártó hibás terméket szállítson, de csökkentheti annak esélyét, hogy egy hiba adatvédelmi incidenssé váljon. Ezek általános legjobb gyakorlatok, és jóval túlmutatnak a Zyxelen.
- Frissítse a firmware-t. Ha GS1900 sorozatú kapcsolót használ, ellenőrizze a Zyxel hivatalos támogatási csatornáit a javított firmware-ért, és telepítse azt.
- Tartsa a felügyeleti interfészeket távol az internettől. A webes és távoli felügyeleti oldalak csak megbízható belső hálózatról vagy dedikált felügyeleti kapcsolaton keresztül legyenek elérhetők. Ellenőrizze a router porttovábbítási és tűzfal szabályait, hogy semmi ne tegye ki a kapcsolót.
- Forgassa a hitelesítő adatokat. Változtassa meg az adminisztrátori jelszót minden érintett eszközön, és változtassa meg az összes többi jelszót, amelyet a konfigurációjában tároltak vagy onnan újrahasználtak. Használjon egyedi, erős jelszót minden eszközhöz.
- Tekintse át a konfigurációt. Keressen olyan fiókokat, beállításokat vagy változtatásokat, amelyeket nem ismer fel. Ha valami gyanúsnak tűnik, fontolja meg az eszköz visszaállítását egy ismert jó állapotra, mielőtt újra alkalmazza a beállításokat.
- Szeletelje a hálózatot. Tartsa külön a felügyeleti forgalmat, a vendégeszközöket és az okosotthonos kütyüket, ahol a hardver engedi, hogy egy kompromittált eszköz kevesebb hozzáféréssel rendelkezzen.
- Vezessen leltárt. Írja fel minden hálózati eszközét, annak modelljét és firmware-verzióját. Nem tudja javítani azt, amiről megfeledkezett.
A VPN segíthet megvédeni a forgalmát nem megbízható hálózatokon, de nem javítja meg a saját hálózatán található sebezhető kapcsolót. Magának a hardvernek a biztonságossá tétele külön feladat.
Mit jelent ez Önnek
Ha rendelkezik Zyxel GS1900 kapcsolóval, kezelje ezt időérzékenyként. Frissítse a firmware-t, győződjön meg arról, hogy a felügyeleti interfész nem érhető el az internetről, és feltételezze, hogy a kitéve lévő eszközön tárolt hitelesítő adatokat láthatták. Ezek megváltoztatása olcsó biztosítás.
Ha nem rendelkezik ilyennel, a tanulság akkor is érvényes. Az otthoni laborok és kis irodák gyakran ugyanolyan felügyelet nélküli hálózati berendezéseket üzemeltetnek, mint a nagyobb szervezetek, de kevesebb ember figyeli azokat. A támadók tudják ezt, és egyetlen termékvonal hibája gyorsan több száz kompromittált eszközzé válhat.
Következő lépései
A Zyxel GS1900 nulladik napi sebezhetőség emlékeztető arra, hogy a hálózati hardver ugyanolyan figyelmet érdemel, mint a számítógépek és telefonok. Tegye meg ezt a három dolgot még ma:
- Ellenőrizze a Zyxel firmware-t, és telepítse a javított verziót, ha GS1900 sorozatú kapcsolót üzemeltet.
- Tiltsa le az internet felé néző felügyeletet, hogy az adminisztrátori oldal csak a megbízható hálózatán belülről legyen elérhető.
- Forgassa a hitelesítő adatokat a kapcsolón és mindenen, ami megosztotta annak jelszavait.
Ezután állítson be emlékeztetőt a naptárában, hogy néhány havonta átnézze az összes hálózati eszköz firmware-ét. Néhány perc karbantartás sokkal könnyebb, mint egy kompromittálódás utáni takarítás.
