Re: [情報] QNAP NAS遭勒索軟體盯上

banman 04/22 16:04我的是已經被跑完所有壓縮了，所以只能等美東10am

bitlife 04/22 16:15看了這個解法,感覺NAS廠商應該做一件事,修正所有可

bitlife 04/22 16:16能的壓縮命令的原始碼,只允許壓工作用暫存檔之類

maniaque 04/22 16:43不算破解,只是趁著勒索指令正在壓縮時,偷撈密碼出來

maniaque 04/22 16:44所以重開機 跟 已經全壓縮結束 ,就直接放棄攔胡

ivanyeh 04/22 17:39我的也中了，我直接關機了，才看到這一篇

sqr 04/22 18:13i大能分享一下平常使用是怎麼連外嗎?

B0988698088 04/22 20:09駭客下次直接加密砍檔就好了 講修正壓縮命令的是有

B0988698088 04/22 20:09事嗎= = 還廠商該做的事咧zzz

B0988698088 04/22 20:10使用者先改掉機器直接對外跟愛用預設帳號這些爛習

B0988698088 04/22 20:10慣再來嘴比較好

bitlife 04/22 20:46砍檔? 那就不叫勒索軟體叫撕票軟體了啊 XD

TWN48 04/22 21:43呃，惡意程式自己帶加密的 code 進來就好了啊。

bitlife 04/22 21:50帶code有幾個問題,binary的相容性相對低,script效率

bitlife 04/22 21:51差, 除非作者確定所有機器都上了這種補丁,否則你無

bitlife 04/22 21:52聲無息的讓壓縮命令執行bypass掉,這些駭客他不清楚

bitlife 04/22 21:55是受害者放棄付贖金選擇重灌還是其他狀況

bitlife 04/22 21:56我是覺得未來可能會有NAS防毒軟體了

comipa 04/22 22:09NAS防毒都有幾年了...

flypenguin 04/22 22:46咦，不是該從怎麼防止惡意登入做起嗎？

flypenguin 04/22 22:46連得進來怎麼鎖都能惡搞吧，除非你要檔案全部唯讀。

bitlife 04/22 23:01f大你說的是治本,我講的是第一時間治標. 治本方案通

bitlife 04/22 23:02常需要較久時間,治標就比較快,第一時間暫時避免檔案

bitlife 04/22 23:02被加密而以,不是治本方法.

sheging 04/23 01:45我也中了 希望有解毒法XD

lwrwang 04/23 02:30我也中了，不過有撈到密碼

ddity 04/23 07:42中了 還好有離線備份

ddity 04/23 12:41什麼時候才能把資料復原？？

venerer 04/23 13:09中了...用半年前的離線備份復原中...

wliu 04/23 16:06建議先不要動到出事的硬碟 之後若能救也比較有機會

mypigbaby 04/24 11:39為什麼好像沒人檢討廠商? 去年11月就有接獲通知,直

mypigbaby 04/24 11:39到今年四月中才修補?

TWN48 04/24 13:03沒有吧， HBS 3 這個洞是剛被找到的 0-day

TWN48 04/24 13:05QSA-21-13 / CVE-2021-28799

flypenguin 04/24 14:37不一樣的洞，只是套件一樣，謠言故意扯在一起。

MikePetrucci04/24 17:19推文一直有人在亂講........超扯

lwrwang 04/25 23:52我有兩台，一台有中一台沒中，中的那一台有裝HBS

iceyang 04/26 13:37這解法和當初win平台的一樣都是趁沒關機前撈在ram裡

iceyang 04/26 13:37的暫存資料一樣意思?

maniaque 04/26 19:58差不多意思,只是加密密碼是在硬碟暫存檔內

maniaque 04/26 19:58ram 哪有那麼好撈??

maniaque 04/26 19:58某種程度上,其實就是用B漏洞去救A漏洞捅的包

maniaque 04/26 19:59高手知道壓縮程式有把密碼明碼寫在暫存的漏洞

maniaque 04/26 19:59當勒索程式執行呼叫壓縮程式開工,就從ssh 進去主機

maniaque 04/26 20:00從那個漏洞撈出密碼字串............好笑吧....

TWN48 04/26 23:17欸不是這樣的。原本的 7z 並沒有把密碼寫在暫存檔。

TWN48 04/26 23:18那篇撈密碼的做法是做一個取代原本 7z 的 script，

TWN48 04/26 23:18裡面把命令列拿到的密碼寫到檔案裡。

wenjie0810 04/27 00:32謠言？幾乎各家都這樣寫欸

wenjie0810 04/27 00:32https://reurl.cc/Q7q8GM

TWN48 04/27 01:00上面這篇講的是 QSA-21-05 / CVE-2020-2509 和

TWN48 04/27 01:00QSA-21-11 / CVE-2020-36195。

TWN48 04/27 01:02四月接連修正了三個洞，兩個舊的一個新的。

flypenguin 04/27 02:04那兩個洞 QTS 4.5.1.1495 Build 20201123 就修正了

flypenguin 04/27 02:08不過究竟是洞沒補好，還是補了出現更多洞。

flypenguin 04/27 02:08應該只有 QNAP 自己知道 (遠目)

wayne1120 04/27 19:42推一個

flypenguin 04/28 20:53官方 FB 發說明了 0.0