Zyxel GS1900 : des attaques visent les switchs, correctifs disponibles

Pourquoi les switchs comptent

Les switchs comme les modèles GS1900 constituent l'épine dorsale de nombreux réseaux de bureaux et de petites entreprises. Ils relient ordinateurs, bornes Wi-Fi, imprimantes et serveurs, et sont souvent installés une fois puis laissés de côté pendant des années. Ils échappent ainsi facilement aux cycles de mise à jour réguliers.

Un switch compromis peut offrir aux attaquants un point d'appui dans le réseau local. Ces équipements méritent donc la même attention que les serveurs et les pare-feu.

Que doivent faire les administrateurs ?

Les propriétaires de switchs GS1900 doivent vérifier le modèle et la version du micrologiciel utilisés, puis installer la mise à jour fournie par Zyxel. Il est également judicieux de contrôler qui peut accéder à l'interface d'administration. Dans la mesure du possible, celle-ci ne doit pas être exposée sur Internet et doit rester limitée à un réseau de gestion dédié ou à des adresses de confiance.

Après la mise à jour, il est recommandé de rechercher d'éventuelles modifications de configuration inattendues ou des comptes inconnus, surtout si le switch était joignable depuis l'extérieur avant l'application du correctif.

D'autres détails sur ces attaques pourraient émerger après les analyses des chercheurs et du fabricant. D'ici là, le correctif reste la protection la plus efficace pour la série GS1900.