Fw: [討論] QNAP強制更新5.0
※ [本文轉錄自 Tech_Job 看板 #1Xz35xLz ]
作者: SFGEX (SFGEX) 看板: Tech_Job
標題: [討論] QNAP強制更新到5.0
時間: Sat Jan 29 02:09:59 2022
意思是QNAP強制用戶更新到5.0，以防勒索病毒
現在問題是在沒勾選"自動更新"的用戶也會被強制更新，
FB NAS社團的討論已經炸開了，PTT用戶有人也遇到此問題嗎?
我的認知內用戶不更新是為了穩定，升版後有些事就做不了了，可能會剝奪用戶權利。
因此猜是不更新會有更大災難，不然決策者不可能不知道風險
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 1.174.49.131 (臺灣)
※ 文章網址: https://www.ptt.cc/Tech_Job/M.1643393403.A.57D
※ 編輯: SFGEX (1.174.49.131 臺灣), 01/29/2022 02:14:06
穩定??外網裸奔,然後被綁架,又靠北QNAP? Dochi ?
不更新到時又再靠北系統廠漏洞多www
qnap 近期更新倒是真的挺多問題，fb上的社團在年初
更新後一片哀嚎無法登入之類的問題，很多qnap用戶
看到更新都要觀望一陣子
用戶要求qnap回應 是如何繞過許可強迫更新的 這個
問題看起來不比勒索病毒小喔
他們家法務是死了是不是… T&C沒有的也敢硬幹
有埋後門嗎? 不然怎麼從遠端強制用戶更新?
所有產品型號嗎？
應該那些QNAP NAS有聯網際網路吧
國產手機都有強制更新，這不奇怪吧
至少會先通知一下的吧？
而且奇怪的是直接升大版
相容性出問題再來說版本限制？
更新也罵，不更新也罵，真難伺候
來了來了，檢討使用者難伺候，問題是更新的選擇權吧
這根本是廠商沒處理好，並不是客戶的問題
有人就是更新韌體結果資料全部遺失
像華云的在更新的注意事項就再三提醒最好先備份
這種就算不得已得強制更新,也要是推安全性更新而已
哪有人直接推大版本更新的
你要用最侵犯性的手段,當然是要以造成最小影響為先
qnap這樣搞過之後名聲也毁的差不多了
官方到現在還沒回應到底怎麼強上更新的 你的NAS不
是你的NAS 鬼才敢繼續買他們家
這個問題更可怕的是
那我NAS裡面的資料
原廠是不是都能直接拿到？
這次攻擊者用50顆BTC挾全體中標用戶勒索Qnap 我想
其他業者也很緊繃 以後被找到洞 都可能這樣搞
以後有洞放更新，消費者不更被勒索算誰頭上，好像還
是廠商
強制更新vs不強制更新,都是兩難,用戶講幹話也得吞
這個漏洞大概大到可讓駭客輕易的進去NAS內OOXX
官方才只能選擇對客戶最小傷害的方案
資料遺失這一塊,我想官方早就有考慮評估過了
就算真給他萬分一遇到更新後垮資料,找官方去救援
想必也不會太難,更何況NAS 設計導向就是保護資料優
先原則
比較擔心的反而是駭客進門之後怎樣搞吧....
嘢屎啦 威廉通我會幫你救援 護航要不要這麼扯
大概就跟當年三星Note7爆炸很像吧 官方真的要強迫更
新 總是有辦法的 雖然當初有安全疑慮 但背後繞過使
用者同意的手法應該類似
強迫更新一定有方法的阿 rpc一呼叫就推送更新 不管
哪間廠牌都會留這種後手吧
確實是兩難的問題，只是說，我覺得沒更新中獎還可以
推託，強迫更新結果人家資料爆炸就一定要吞了。
兩個都是大問題所以可以理解社群爆炸跟廠商兩難。
被強更+1，什麼都沒對外，沒用的功能幾乎都關掉，單
純做iSCSI，沒對外開放，躲在防火牆後面，但可以上
網，可以上網是為了檢查4版韌體跟app的最新更新而已
，也沒跟官方cloud帳號做任何的連結設定，28日午夜
突然就autoupdate了。
只要對外就會更新了吧
過去一直都是不自動，手動允許的，有計畫性執行，這
次突然被升大版，還好時間點沒有影響到什麼
機器太舊就沒更新了 TS-251C.....
有遇過大版更新AD帳號權限整個跑掉 業務停擺的 還
真敢...
用NAS當AD也挺趕的...
*敢
會強更代表漏洞太大吧== 先幫駭客掃一遍網路還在4的
小公司用Q牌做LDAP 還蠻正常的，如果是超過20人以上
，還是搞個AD比較實在，不然就是公司有人負責架LDAP
，負責維護，否則掛在NAS上還蠻危險的
有人中獎還在還原中突然強制更新重開...噗
可以強制更新也代表原廠留有後門吧
應該都有吧 三星note7不是也有強制更新限制電量
nas ad? 是指syno ldap還是samba4 我覺得非win ad
都挺殘破的 只是nas的gui比較人性化
過年前這樣搞 是嫌大家不夠旺是嗎
50
[討論] 這次qnap中勒索之一般大眾看法？不是不同意NAS廠商逐漸把NAS作為家用媒體中心、雲端化、取代公有雲的說法，但既然 說明書告訴消費者能把網路線直接接上數據機連結外網使用就應該要負責 畢竟我想很多第一次使用NAS的人應該不會在前端弄硬體防火牆，甚至連備份321原則都 不知道，只有這樣存放一份在NAS裡，然後中勒索就全死了![[討論] 這次qnap中勒索之一般大眾看法？](https://img.youtube.com/vi/S_4p68lDWfA/mqdefault.jpg "[討論] 這次qnap中勒索之一般大眾看法？")
44
[情報] 為了升級：微軟向Win10用戶強推Win11更新為了升級：微軟向Win10用戶強推Win11更新檢查工具 Martin Martin · 2021-10-26 為了讓老用戶升級Windows 11，微軟也開始了自己強硬的手段，就問你能怎麼辦？ 近日，微軟開始為大多數運行Windows 10 2004的PC提供《PC 健康檢查工具》自動更新。 據悉，這款工具旨在幫助用戶確定當前PC平台，是否滿足安裝Windows 11的最低要求。![[情報] 為了升級：微軟向Win10用戶強推Win11更新](https://i.imgur.com/gfhczdkb.png "[情報] 為了升級：微軟向Win10用戶強推Win11更新")
48
Re: [情報] ZenFone7 Pro 重大系統更新！！！這是我昨天被「強制」更新後的分數，足見效能被砍了不少 分享一下別人更新前的效能跑分 這是我降版官方Android 10的跑分![Re: [情報] ZenFone7 Pro 重大系統更新！！！](https://i.imgur.com/goOrAJjb.jpg "Re: [情報] ZenFone7 Pro 重大系統更新！！！")
13
[情報] 華芸NAS遭到deadbolt勒索病毒盯上更新: 華芸已針對災情回應，請參考FB連結並針對重點服務進行預防和緩解 ========= 講白話就是針對廠家NAS作業系統的勒索病毒![[情報] 華芸NAS遭到deadbolt勒索病毒盯上](https://i.imgur.com/NcnOulVb.png "[情報] 華芸NAS遭到deadbolt勒索病毒盯上")
9
[討論] QNAP強制更新5.0意思是QNAP強制用戶更新到5.0，以防勒索病毒 現在問題是在沒勾選"自動更新"的用戶也會被強制更新， FB NAS社團的討論已經炸開了，PTT用戶有人也遇到此問題嗎? 我的認知內用戶不更新是為了穩定，升版後有些事就做不了了，可能會剝奪用戶權利。![[討論] QNAP強制更新5.0](https://www.bleepstatic.com/content/hl-images/2022/01/25/Deadbolt__ransomware.jpg "[討論] QNAP強制更新5.0")
X
Re: [閒聊] QNAP NAS被發現重大安全漏洞台灣台北，2021 年 4 月 22 日 – 運算、網通及儲存解決方案的創新者威聯通悔鴔(Q NAP긠Systems, Inc.) 今日發出聲明稿回應近日使用者回報及媒體報導關於 Qlocker 及 eCh0raix 變種勒索病毒鎖定 QNAP NAS，並對使用者資料進行加密壓縮索取贖金之事件。 QNAP 強烈建議所有使用者立即安裝並使用最新版 Malware Remover 進行惡意軟體掃描， 並更新 Multimedia Console、Media Streaming Add-on 及 Hybrid Backup Sync 三個 A![Re: [閒聊] QNAP NAS被發現重大安全漏洞](https://www.qnap.com/assets/img/logo/defualt-sharing.png "Re: [閒聊] QNAP NAS被發現重大安全漏洞")