PTT推薦

Re: [情報] QNAP NAS遭勒索軟體盯上

看板Storage_Zone標題Re: [情報] QNAP NAS遭勒索軟體盯上作者
hirokofan
(笠原弘子 命!)
時間推噓 9 推:11 噓:2 →:17

※ 引述《banman (班曼沃爾)》之銘言:
: 新聞標題:威聯通NAS遭勒索軟體Qlocker攻擊,疑似甫修補的重大漏洞惹禍
: https://www.ithome.com.tw/news/144004

若按照這篇報導所使用的漏洞是CVE-2020-2509以及CVE-2020-36195的話,
這兩個漏洞在QTS 4.5.X上是去年11月就修好了,但並不是所有型號的NAS都能上4.5
QTS 4.3.X一直拖到今年三月才修

白帽駭客展示的影片也很誇張,從8080port連上去直接就把密碼挖出來了
https://securingsam.com/new-vulnerabilities-allow-complete-takeover/

現在問題來了,4/16修的是HBS3,到底Qlocker是用哪個洞進來的?

QNAP發布資安通告QSA-21-05與QSA-21-11並沒有提到HBS3

--
~hc是個有美女就好的軟派阿宅,各種被大家批評的作品他都有辦法看的津津有味~
路人:BLEACH超好看的 hc:不斷創造出神入化視效大決,久保老師總是能讓讀者驚奇。路人:火影忍者超好看的 hc:用BL映襯女性的幽怨哀愁,岸本老師編劇有如神之一手。路人:網球王子超好看的 hc:持續挑戰自我與人類的極限,許斐老師重新定義進化一詞。路人:卡通柯南超好看的 hc:案件後藏著綿密的愛恨情仇,青山老師何時挑戰言情小說?路人:艦娘動畫超好看的 hc:....他喵的你當我潘子嗎?

--

※ PTT留言評論
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 36.239.35.202 (臺灣)
PTT 網址

On1earth 04/24 17:03QSA-21-13有提到,搞不懂這次是QTS還是HBS3的問題?

hirokofan 04/24 17:12HBS3今天又出新版....總覺得HBS3的問題應該很大

hirokofan 04/24 17:12短時間可能修不完,沒用到的話先移除可能比較好

MK47 04/24 17:47HBS3先移除吧

Jacki080644 04/24 20:42異機備份不得不用HBS3 實在尷尬

ijklmncc 04/24 20:59請問NAS跟電腦同步,如果NAS被改成壓縮檔,電腦的

ijklmncc 04/24 21:00是不是也變壓縮檔? 這樣只有冷備份可以倖免?

flypenguin 04/24 21:01看你 drive 模式設啥,雙向同步就會把 nas 的載下來

flypenguin 04/24 21:02從電腦 → nas 單向備份,就是電腦這邊沒事。

ijklmncc 04/24 21:07因為這次都是NAS中獎,不知有沒有雙向即時同步受害的

ijklmncc 04/24 21:08我本身是作業需求 所以NAS+雲端+電腦即時同步

ijklmncc 04/24 21:09雖然沒這事沒中,但還是抖抖的

firingmoon 04/24 21:11又出? 還好我昨天移掉了

selfhu 04/24 22:58沒中的先暫時斷絕連外路徑避難一下,看來需要觀望

selfhu 04/24 22:58一下

ijklmncc 04/25 12:45有釋出更新了,應該是針對這次的事件

B0988698088 04/25 19:09雙向當然一邊中兩邊都會中阿還要問== 你還是全部改

B0988698088 04/25 19:09冷備份好了

piligo 04/26 09:43請問 這次的漏洞要符合哪些條件才會中標

piligo 04/26 09:44已知有HBS 但更明確的是對外開了哪個Port才會中標?

piligo 04/26 09:45網內互攻先不提 針對外面溜進來的管道是什麼

hirokofan 04/26 10:42https://reurl.cc/g8A1Ez

hirokofan 04/26 10:43從這篇看是HBS有後門帳號,不過也只有一家是這麼說

ijklmncc 04/26 16:04樓上這篇他寫運行中的HBS3服務裝置,前提應該是

ijklmncc 04/26 16:04知道NAS的位置,所以最好應該是純內網用

AbeNana 04/27 09:09Q牌88 除非打5折未來永不考慮

wesleys 04/28 11:10如果改port 應該可以稍微躲一下吧XD

chang0206 04/28 15:39改port沒用

NewTypeNeo 04/28 19:20壓根就不知道自己做對了什麼沒中

maniaque 04/29 15:24搞不好現在用一台XP 作NAS 還比較安全吧(笑~)