Dyski NAS stały się zagrożone. Milion osób może mieć problem...

 

Badanie dysku NAS QNAP TVS-663 wykazało, że hakerzy mogliby wykorzystać proces aktualizacji firmware'u, aby uzyskać nasze uprawnienia administracyjne. Strach pomyśleć co mogliby zyskać w takiej sytuacji, niemalże wszystkie dane i hasła przechowywane mogłyby wpaść w niepowołane ręce.

 

- Wiele luk tego typu nie stanowi zagrożenia samego w sobie. Dopiero powiązanie ich oraz odpowiednia wiedza mogą sprawić, że nawet najdrobniejsze przeoczenia w kwestii bezpieczeństwa będą stanowić okazję do przeprowadzenia ataku – tłumaczy Harry Sintonen. 

 

Niezaszyfrowane żądanie przeprowadzenia aktualizacji pozwala na zaburzenie procesu i modyfikacji odpowiedzi na żądanie. Fałszywe oprogramowanie zostanie automatycznie zainstalowanie na naszym sprzęcie. Prawdziwy update w praktyce nie ma miejsca, a exploit umożliwia włamanie się do naszego komputera.

 

F-Secure poinformowało QNAP o problemie prawie rok temu (luty 2016), lecz do tej pory firma nie otrzymała informacji zwrotnej od twórców dysków.... 

 

Problem w szczególności może doskwierać osobom, które stale korzystają z połączenia internetowego. W naszym bardzo szybkim życiu zaakceptowanie niechcianej aktualizacji może być naprawdę łatwe i... przypadkowe.

 

 

W obecnych czasach musimy być czujni, aby nie doprowadzić do tragedii. Niestety internet to nie tylko wielkie możliwości, ale także cała masa zagrożeń na nas czekających.  

 

 

Otrzymaliśmy oficjalną wiadomość z komunikatem wprost od firmy QNAP. Po szczegóły zapraszamy tutaj.