Zyxel a remediat o vulnerabilitate zero-day în switch-urile sale de rețea din seria GS1900, pe care atacatorii au exploatat-o pentru a compromite aproape 1.000 de dispozitive la nivel mondial. Potrivit relatărilor de la BleepingComputer, hackerii au folosit deficiența pentru a fura fișiere de configurare și credențiale. Dacă utilizați un astfel de switch acasă, într-un birou mic sau într-un laborator casnic, vulnerabilitatea zero-day Zyxel GS1900 este un motiv bun să vă verificați firmware-ul astăzi.
Ce s-a întâmplat cu switch-urile Zyxel GS1900
Faptele disponibile până acum sunt simple. O deficiență necunoscută anterior în seria GS1900 era exploatată înainte ca o remediere să existe. Atacatorii au folosit-o pentru a pătrunde în aproape 1.000 de dispozitive din întreaga lume și pentru a extrage date sensibile, în special fișiere de configurare și credențiale. Zyxel a lansat acum un patch.
Sursa relatării nu oferă aici o analiză tehnică completă, așa că nu vom specula cu privire la modul în care funcționează exploit-ul sau cine se află în spatele lui. Ce contează pentru proprietari este simplu: deficiența a fost folosită în atacuri reale, o remediere este acum disponibilă, iar dispozitivele neactualizate rămân expuse.
De ce sunt atât de periculoase configurațiile și credențialele furate
Un switch poate părea o piesă banală de infrastructură, dar se află în centrul unei rețele. Fișierul său de configurare este practic o hartă a acelei rețele și poate include detalii despre modul în care sunt conectate dispozitivele și cum este administrat switch-ul.
Credențialele agravează problema. Datele de autentificare furate pot permite unui atacator să revină mai târziu, chiar și după ce o vulnerabilitate este remediată, dacă parolele nu sunt niciodată schimbate. Credențialele sunt, de asemenea, frecvent reutilizate între dispozitive și servicii, așa că o parolă luată de la un switch poate deveni o cale de acces către alte echipamente.
De aceea, doar aplicarea patch-ului poate să nu fie suficientă după un incident ca acesta. Închiderea breșei oprește intruziunile noi prin acea deficiență, dar nu anulează datele care au fost deja furate.
Ce înseamnă un zero-day pentru proprietarii de hardware de rețea
Un zero-day este o vulnerabilitate pe care atacatorii o exploatează înainte ca producătorul să aibă un patch disponibil. Apărătorii nu au niciun avans, iar în prima zi nu există nimic de instalat.
Hardware-ul de rețea face acest lucru mai dificil în câteva moduri:
- Actualizările sunt manuale. Spre deosebire de un telefon sau un laptop, multe switch-uri și routere nu se actualizează singure. Cineva trebuie să se conecteze, să descarce firmware-ul și să îl aplice.
- Dispozitivele sunt uitate. Un switch ascuns într-un dulap poate funcționa ani de zile fără ca cineva să se uite la el.
- Vizibilitatea este limitată. Aceste dispozitive rulează rareori software de securitate, așa că o compromitere poate trece neobservată.
Când un zero-day apare în acest tip de echipament, intervalul dintre primele atacuri și momentul în care proprietarii aplică un patch poate fi lung. În această fereastră se acumulează compromiteri precum cele aproape 1.000 raportate aici.
Cum să securizați switch-urile și routerele acasă și în birourile mici
Nu puteți împiedica un producător să livreze o deficiență, dar puteți reduce șansele ca aceasta să devină o breșă. Acestea sunt bune practici generale și se aplică mult dincolo de Zyxel.
- Actualizați firmware-ul. Dacă utilizați un switch din seria GS1900, verificați canalele oficiale de asistență Zyxel pentru firmware-ul remediat și instalați-l.
- Țineți interfețele de administrare în afara internetului. Paginile de administrare web și la distanță ar trebui să fie accesibile doar dintr-o rețea internă de încredere sau printr-o conexiune dedicată de administrare. Verificați regulile de port forwarding și firewall ale routerului pentru a confirma că nimic nu expune switch-ul.
- Rotiți credențialele. Schimbați parola de administrator pe orice dispozitiv afectat și schimbați orice alte parole care erau stocate în configurația sa sau reutilizate din aceasta. Folosiți o parolă unică și puternică pentru fiecare dispozitiv.
- Revizuiți configurația. Căutați conturi, setări sau modificări pe care nu le recunoașteți. Dacă ceva pare în neregulă, luați în considerare restaurarea dispozitivului la o stare cunoscută ca fiind bună înainte de a reaplica setările.
- Segmentează-ți rețeaua. Păstrați traficul de administrare, dispozitivele oaspeților și gadgeturile smart-home separate acolo unde hardware-ul permite, astfel încât un dispozitiv compromis să aibă o rază mai mică de acțiune.
- Păstrați un inventar. Notați fiecare dispozitiv de rețea pe care îl dețineți, modelul și versiunea de firmware. Nu puteți aplica patch-uri pentru ceea ce ați uitat.
Un VPN poate ajuta la protejarea traficului pe rețele nesigure, dar nu remediază un switch vulnerabil aflat în propria rețea. Securizarea hardware-ului în sine este o sarcină separată.
Ce înseamnă acest lucru pentru dumneavoastră
Dacă dețineți un switch Zyxel GS1900, tratați acest lucru ca fiind urgent. Actualizați firmware-ul, asigurați-vă că interfața de administrare nu este accesibilă din internet și presupuneți că credențialele stocate pe un dispozitiv expus ar fi putut fi văzute. Schimbarea lor este o asigurare ieftină.
Dacă nu dețineți unul, lecția se aplică în continuare. Laboratoarele casnice și birourile mici rulează adesea același tip de echipament de rețea nesupravegheat ca organizațiile mai mari, dar cu mai puțini oameni care să îl monitorizeze. Atacatorii știu acest lucru, iar o deficiență într-o singură linie de produs poate fi transformată rapid în sute de dispozitive compromise.
Următorii pași
Vulnerabilitatea zero-day Zyxel GS1900 este un memento că hardware-ul de rețea merită aceeași atenție ca computerele și telefoanele dumneavoastră. Faceți aceste trei lucruri astăzi:
- Verificați firmware-ul Zyxel și instalați versiunea remediată dacă utilizați un switch din seria GS1900.
- Dezactivați administrarea expusă la internet astfel încât pagina de administrare să fie accesibilă doar din interiorul rețelei dumneavoastră de încredere.
- Rotiți credențialele pe switch și pe orice altceva care a partajat parolele acestuia.
Apoi puneți un memento în calendar pentru a revizui firmware-ul tuturor dispozitivelor de rețea la fiecare câteva luni. Câteva minute de mentenanță sunt mult mai ușoare decât curățarea după o compromitere.
