Zyxel, GS1900 serisi ağ anahtarlarında saldırganların dünya genelinde yaklaşık 1.000 cihazı ele geçirmek için istismar ettiği bir sıfır gün güvenlik açığını yamaladı. BleepingComputer'ın haberine göre, bilgisayar korsanları yapılandırma dosyalarını ve kimlik bilgilerini çalmak için bu açığı kullandı. Bu anahtarlardan birini evinizde, küçük bir ofiste veya ev laboratuvarınızda kullanıyorsanız, Zyxel GS1900 sıfır gün güvenlik açığı bugün ürün yazılımınızı kontrol etmeniz için iyi bir nedendir.
Zyxel GS1900 anahtarlarına ne oldu
Şu ana kadar mevcut olan gerçekler açıktır. GS1900 serisindeki daha önce bilinmeyen bir açık, bir düzeltme mevcut olmadan önce istismar ediliyordu. Saldırganlar bunu dünya genelinde yaklaşık 1.000 cihaza sızmak ve hassas verileri, özellikle yapılandırma dosyalarını ve kimlik bilgilerini çekmek için kullandı. Zyxel şimdi bir yama yayımladı.
Kaynak raporlama burada tam bir teknik döküm sunmuyor, bu nedenle istismarın nasıl çalıştığı veya arkasında kimin olduğu hakkında spekülasyon yapmayacağız. Sahipler için önemli olan basittir: açık gerçek saldırılarda kullanıldı, artık bir düzeltme mevcut ve yamalanmamış cihazlar açıkta kalmaya devam ediyor.
Çalınan yapılandırmalar ve kimlik bilgileri neden bu kadar tehlikeli
Bir anahtar sıkıcı bir tesisat parçası gibi görünebilir, ancak bir ağın merkezinde yer alır. Yapılandırma dosyası aslında o ağın bir haritasıdır ve cihazların nasıl bağlandığına ve anahtarın nasıl yönetildiğine dair ayrıntılar içerebilir.
Kimlik bilgileri sorunu daha da kötüleştirir. Çalınan oturum açma bilgileri, parolalar hiç değiştirilmezse, bir güvenlik açığı yamalandıktan sonra bile bir saldırganın daha sonra geri dönmesine olanak tanıyabilir. Kimlik bilgileri ayrıca cihazlar ve hizmetler arasında sıklıkla yeniden kullanılır, bu nedenle bir anahtardan alınan bir parola diğer ekipmanlara giriş yolu haline gelebilir.
Bu nedenle, böyle bir olaydan sonra yalnızca yamalama yeterli olmayabilir. Deliği kapatmak bu açık yoluyla yeni izinsiz girişleri durdurur, ancak zaten alınmış olan verileri geri almaz.
Sıfır gün, ağ donanımı sahipleri için ne anlama gelir
Sıfır gün, saldırganların satıcının bir yaması mevcut olmadan önce istismar ettiği bir güvenlik açığıdır. Savunucuların bir avantajı yoktur ve ilk gün kurulacak hiçbir şey yoktur.
Ağ donanımı bunu birkaç şekilde zorlaştırır:
- Güncellemeler manueldir. Bir telefon veya dizüstü bilgisayarın aksine, birçok anahtar ve yönlendirici kendini güncellemez. Birinin oturum açması, ürün yazılımını indirmesi ve uygulaması gerekir.
- Cihazlar unutulur. Bir dolaba tıkılmış bir anahtar, kimse ona bakmadan yıllarca çalışabilir.
- Görünürlük sınırlıdır. Bu cihazlar nadiren güvenlik yazılımı çalıştırır, bu nedenle bir ihlal fark edilmeden kalabilir.
Bu tür ekipmanlarda bir sıfır gün ortaya çıktığında, ilk saldırılar ile sahiplerin bir yama uyguladığı an arasındaki pencere uzun olabilir. Bu boşluk, burada bildirilen yaklaşık 1.000 gibi ihlallerin biriktiği yerdir.
Evde ve küçük ofislerde anahtarları ve yönlendiricileri nasıl sağlamlaştırabilirsiniz
Bir satıcının hatalı bir ürün göndermesini engelleyemezsiniz, ancak bunun bir ihlale dönüşme olasılığını azaltabilirsiniz. Bunlar genel en iyi uygulamalardır ve Zyxel'in çok ötesinde geçerlidir.
- Ürün yazılımını güncelleyin. Bir GS1900 serisi anahtar kullanıyorsanız, yamalanmış ürün yazılımı için Zyxel'in resmi destek kanallarını kontrol edin ve yükleyin.
- Yönetim arayüzlerini internetten uzak tutun. Web ve uzaktan yönetim sayfalarına yalnızca güvenilir bir dahili ağdan veya özel bir yönetim bağlantısından erişilebilmelidir. Anahtarı hiçbir şeyin açığa çıkarmadığını doğrulamak için yönlendiricinizin port yönlendirme ve güvenlik duvarı kurallarını kontrol edin.
- Kimlik bilgilerini döndürün. Etkilenen herhangi bir cihazdaki yönetici parolasını değiştirin ve yapılandırmasında saklanan veya yeniden kullanılan diğer tüm parolaları değiştirin. Her cihaz için benzersiz, güçlü bir parola kullanın.
- Yapılandırmayı gözden geçirin. Tanımadığınız hesapları, ayarları veya değişiklikleri arayın. Bir şey ters görünüyorsa, ayarları yeniden uygulamadan önce cihazı bilinen iyi bir duruma geri yüklemeyi düşünün.
- Ağınızı bölümlere ayırın. Donanımınızın izin verdiği ölçüde yönetim trafiğini, misafir cihazları ve akıllı ev aygıtlarını ayrı tutun, böylece ele geçirilen bir cihazın erişimi daha az olsun.
- Bir envanter tutun. Sahip olduğunuz her ağ cihazını, modelini ve ürün yazılımı sürümünü yazın. Unuttuğunuz şeyi yamalayamazsınız.
Bir VPN, güvenilmeyen ağlarda trafiğinizi korumaya yardımcı olabilir, ancak kendi ağınızda duran savunmasız bir anahtarı düzeltmez. Donanımın kendisini güvence altına almak ayrı bir iştir.
Bu Sizin İçin Ne Anlama Geliyor
Bir Zyxel GS1900 anahtarınız varsa, bunu zamana duyarlı olarak değerlendirin. Ürün yazılımını güncelleyin, yönetim arayüzüne internetten erişilemediğinden emin olun ve açıkta kalan bir cihazda saklanan kimlik bilgilerinin görülmüş olabileceğini varsayın. Bunları değiştirmek ucuz bir sigortadır.
Bir taneniz yoksa bile ders hâlâ geçerlidir. Ev laboratuvarları ve küçük ofisler genellikle daha büyük kuruluşlarla aynı türden başıboş ağ ekipmanı çalıştırır, ancak onu izleyen daha az kişi vardır. Saldırganlar bunu bilir ve tek bir ürün hattındaki bir açık hızla yüzlerce ele geçirilmiş cihaza dönüştürülebilir.
Sonraki adımlarınız
Zyxel GS1900 sıfır gün güvenlik açığı, ağ donanımının bilgisayarlarınız ve telefonlarınızla aynı ilgiyi hak ettiğinin bir hatırlatıcısıdır. Bugün şu üç şeyi yapın:
- Zyxel ürün yazılımınızı kontrol edin ve bir GS1900 serisi anahtar kullanıyorsanız yamalanmış sürümü yükleyin.
- İnternete açık yönetimi devre dışı bırakın, böylece yönetici sayfasına yalnızca güvenilir ağınızın içinden erişilebilsin.
- Kimlik bilgilerinizi döndürün anahtarda ve parolalarını paylaşan her şeyde.
Ardından tüm ağ cihazlarınızdaki ürün yazılımını birkaç ayda bir gözden geçirmek için takviminize bir hatırlatıcı koyun. Birkaç dakikalık bakım, bir ihlalin ardından temizlik yapmaktan çok daha kolaydır.
