Zyxel ได้แก้ไขช่องโหว่ zero-day ในสวิตช์เครือข่ายซีรีส์ GS1900 ของตน ซึ่งผู้โจมตีใช้ประโยชน์เพื่อบุกรุกอุปกรณ์เกือบ 1,000 เครื่องทั่วโลก ตามรายงานจาก BleepingComputer แฮกเกอร์ใช้ช่องโหว่นี้เพื่อขโมยไฟล์การกำหนดค่าและข้อมูลรับรอง หากคุณใช้งานสวิตช์รุ่นนี้ที่บ้าน ในสำนักงานขนาดเล็ก หรือในโฮมแล็บ ช่องโหว่ zero-day ใน Zyxel GS1900 ถือเป็นเหตุผลดีที่คุณควรตรวจสอบเฟิร์มแวร์ของคุณวันนี้
เกิดอะไรขึ้นกับสวิตช์ Zyxel GS1900
ข้อเท็จจริงที่มีอยู่ในขณะนี้มีความชัดเจน ช่องโหว่ที่ไม่เคยรู้จักมาก่อนในซีรีส์ GS1900 ถูกใช้ประโยชน์ก่อนที่จะมีแพตช์ ผู้โจมตีใช้มันเพื่อบุกรุกอุปกรณ์เกือบ 1,000 เครื่องทั่วโลกและดึงข้อมูลที่ละเอียดอ่อนออกไป โดยเฉพาะไฟล์การกำหนดค่าและข้อมูลรับรอง ขณะนี้ Zyxel ได้ออกแพตช์แล้ว
รายงานต้นทางไม่ได้ให้รายละเอียดทางเทคนิคอย่างเต็มรูปแบบในที่นี้ ดังนั้นเราจะไม่คาดเดาว่าการโจมตีทำงานอย่างไรหรือใครอยู่เบื้องหลัง สิ่งที่สำคัญสำหรับเจ้าของอุปกรณ์นั้นเรียบง่าย: ช่องโหว่ถูกใช้ในการโจมตีจริง ขณะนี้มีแพตช์แล้ว และอุปกรณ์ที่ยังไม่ได้แพตช์ยังคงเสี่ยงอยู่
ทำไมไฟล์การกำหนดค่าและข้อมูลรับรองที่ถูกขโมยจึงอันตรายมาก
สวิตช์อาจดูเหมือนอุปกรณ์โครงสร้างพื้นฐานที่น่าเบื่อ แต่จริงๆ แล้วมันอยู่ตรงศูนย์กลางของเครือข่าย ไฟล์การกำหนดค่าของมันเปรียบเสมือนแผนที่ของเครือข่ายนั้น และอาจมีรายละเอียดเกี่ยวกับวิธีการเชื่อมต่ออุปกรณ์และวิธีการจัดการสวิตช์
ข้อมูลรับรองทำให้ปัญหาหนักขึ้น การเข้าสู่ระบบที่ถูกขโมยสามารถทำให้ผู้โจมตีกลับมาได้ในภายหลัง แม้หลังจากช่องโหว่ได้รับการแพตช์แล้ว หากไม่มีการเปลี่ยนรหัสผ่าน ข้อมูลรับรองยังมักถูกนำไปใช้ซ้ำในอุปกรณ์และบริการต่างๆ ดังนั้นรหัสผ่านที่ได้จากสวิตช์เครื่องหนึ่งอาจกลายเป็นช่องทางเข้าสู่อุปกรณ์อื่นๆ
นี่คือเหตุผลว่าทำไมการแพตช์เพียงอย่างเดียวอาจไม่เพียงพอหลังเหตุการณ์เช่นนี้ การปิดช่องโหว่หยุดการบุกรุกใหม่ผ่านช่องโหว่นั้น แต่ไม่ได้ย้อนคืนข้อมูลที่ถูกนำออกไปแล้ว
Zero-day หมายความว่าอย่างไรสำหรับเจ้าของฮาร์ดแวร์เครือข่าย
Zero-day คือช่องโหว่ที่ผู้โจมตีใช้ประโยชน์ก่อนที่ผู้ขายจะมีแพตช์ให้ใช้งาน ผู้ป้องกันไม่มีเวลาเตรียมตัวล่วงหน้า และไม่มีอะไรให้ติดตั้งในวันแรก
ฮาร์ดแวร์เครือข่ายทำให้เรื่องนี้ยากขึ้นในหลายด้าน:
- การอัปเดตต้องทำด้วยตนเอง ต่างจากโทรศัพท์หรือแล็ปท็อป สวิตช์และเราเตอร์จำนวนมากไม่อัปเดตตัวเอง ต้องมีคนเข้าสู่ระบบ ดาวน์โหลดเฟิร์มแวร์ และติดตั้ง
- อุปกรณ์ถูกลืม สวิตช์ที่ซ่อนอยู่ในตู้สามารถทำงานได้หลายปีโดยไม่มีใครตรวจสอบ
- การมองเห็นมีจำกัด อุปกรณ์เหล่านี้แทบไม่มีการรันซอฟต์แวร์ความปลอดภัย ดังนั้นการบุกรุกอาจไม่ถูกสังเกตเห็น
เมื่อ zero-day เกิดขึ้นในอุปกรณ์ประเภทนี้ ช่วงเวลาระหว่างการโจมตีครั้งแรกและช่วงที่เจ้าของติดตั้งแพตช์อาจยาวนาน ช่องว่างนั้นคือที่ที่การบุกรุกเช่นเกือบ 1,000 เครื่องที่รายงานในที่นี้สะสมเกิดขึ้น
วิธีเสริมความปลอดภัยให้สวิตช์และเราเตอร์ที่บ้านและในสำนักงานขนาดเล็ก
คุณไม่สามารถป้องกันผู้ขายไม่ให้จัดส่งผลิตภัณฑ์ที่มีช่องโหว่ได้ แต่คุณสามารถลดโอกาสที่ช่องโหว่จะกลายเป็นการบุกรุกได้ นี่คือแนวปฏิบัติที่ดีที่สุดทั่วไป และใช้ได้กว้างกว่าแค่ Zyxel
- อัปเดตเฟิร์มแวร์ หากคุณใช้สวิตช์ซีรีส์ GS1900 ให้ตรวจสอบช่องทางสนับสนุนอย่างเป็นทางการของ Zyxel สำหรับเฟิร์มแวร์ที่แพตช์แล้วและติดตั้ง
- เก็บอินเทอร์เฟซการจัดการให้ห่างจากอินเทอร์เน็ต หน้าเว็บและหน้าผู้ดูแลระบบระยะไกลควรเข้าถึงได้จากเครือข่ายภายในที่เชื่อถือได้หรือการเชื่อมต่อการจัดการโดยเฉพาะเท่านั้น ตรวจสอบการส่งต่อพอร์ตและกฎไฟร์วอลล์ของเราเตอร์ของคุณเพื่อยืนยันว่าไม่มีอะไรเปิดเผยสวิตช์
- หมุนเวียนข้อมูลรับรอง เปลี่ยนรหัสผ่านผู้ดูแลระบบบนอุปกรณ์ที่ได้รับผลกระทบ และเปลี่ยนรหัสผ่านอื่นๆ ที่ถูกจัดเก็บไว้ในหรือนำมาใช้ซ้ำจากการกำหนดค่าของมัน ใช้รหัสผ่านที่แข็งแกร่งและไม่ซ้ำกันสำหรับแต่ละอุปกรณ์
- ตรวจสอบการกำหนดค่า มองหาบัญชี การตั้งค่า หรือการเปลี่ยนแปลงที่คุณไม่รู้จัก หากมีอะไรดูผิดปกติ ให้พิจารณาคืนอุปกรณ์สู่สถานะที่เชื่อถือได้ก่อนนำการตั้งค่ากลับมาใช้
- แบ่งส่วนเครือข่ายของคุณ แยกทราฟฟิกการจัดการ อุปกรณ์แขก และอุปกรณ์สมาร์ทโฮมออกจากกันตามที่ฮาร์ดแวร์ของคุณอนุญาต เพื่อให้อุปกรณ์ที่ถูกบุกรุกหนึ่งเครื่องมีขอบเขตการเข้าถึงน้อยลง
- จัดทำบัญชีอุปกรณ์ จดบันทึกอุปกรณ์เครือข่ายทุกชิ้นที่คุณเป็นเจ้าของ รุ่น และเวอร์ชันเฟิร์มแวร์ คุณไม่สามารถแพตช์สิ่งที่คุณลืมไปแล้วได้
VPN สามารถช่วยปกป้องทราฟฟิกของคุณบนเครือข่ายที่ไม่น่าเชื่อถือ แต่ไม่ได้แก้ไขสวิตช์ที่มีช่องโหว่ซึ่งอยู่ในเครือข่ายของคุณเอง การรักษาความปลอดภัยของฮาร์ดแวร์เองเป็นงานที่แยกต่างหาก
สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ
หากคุณเป็นเจ้าของสวิตช์ Zyxel GS1900 ให้ถือว่าเรื่องนี้เร่งด่วน อัปเดตเฟิร์มแวร์ ตรวจสอบให้แน่ใจว่าอินเทอร์เฟซการจัดการไม่สามารถเข้าถึงได้จากอินเทอร์เน็ต และสันนิษฐานว่าข้อมูลรับรองที่จัดเก็บไว้บนอุปกรณ์ที่เปิดเผยอาจถูกมองเห็นได้ การเปลี่ยนเป็นประกันที่ราคาถูก
หากคุณไม่ได้เป็นเจ้าของ บทเรียนก็ยังใช้ได้ โฮมแล็บและสำนักงานขนาดเล็กมักใช้งานอุปกรณ์เครือข่ายแบบไม่มีคนดูแลประเภทเดียวกับองค์กรขนาดใหญ่ แต่มีคนเฝ้าดูน้อยกว่า ผู้โจมตีรู้ดี และช่องโหว่ในสายผลิตภัณฑ์เดียวสามารถเปลี่ยนเป็นอุปกรณ์ที่ถูกบุกรุกหลายร้อยเครื่องได้อย่างรวดเร็ว
ขั้นตอนต่อไปของคุณ
ช่องโหว่ zero-day ใน Zyxel GS1900 เป็นเครื่องเตือนใจว่าฮาร์ดแวร์เครือข่ายสมควรได้รับความสนใจเช่นเดียวกับคอมพิวเตอร์และโทรศัพท์ของคุณ ทำสามสิ่งนี้วันนี้:
- ตรวจสอบเฟิร์มแวร์ Zyxel ของคุณ และติดตั้งเวอร์ชันที่แพตช์แล้วหากคุณใช้สวิตช์ซีรีส์ GS1900
- ปิดการจัดการที่หันสู่อินเทอร์เน็ต เพื่อให้หน้าผู้ดูแลระบบเข้าถึงได้จากภายในเครือข่ายที่เชื่อถือได้ของคุณเท่านั้น
- หมุนเวียนข้อมูลรับรองของคุณ บนสวิตช์และบนอุปกรณ์ใดก็ตามที่ใช้รหัสผ่านร่วมกัน
จากนั้นตั้งการแจ้งเตือนในปฏิทินของคุณเพื่อตรวจสอบเฟิร์มแวร์บนอุปกรณ์เครือข่ายทั้งหมดทุกสองสามเดือน การบำรุงรักษาเพียงไม่กี่นาทีนั้นง่ายกว่าการจัดการหลังการบุกรุกมาก
