QNAP NAS遭勒索軟體盯上 - 儲存設備

Mia avatar
By Mia
at 2021-04-24T15:41

Table of Contents

※ 引述《banman (班曼沃爾)》之銘言：
: 新聞標題:威聯通NAS遭勒索軟體Qlocker攻擊，疑似甫修補的重大漏洞惹禍
: https://www.ithome.com.tw/news/144004

若按照這篇報導所使用的漏洞是CVE-2020-2509以及CVE-2020-36195的話，
這兩個漏洞在QTS 4.5.X上是去年11月就修好了，但並不是所有型號的NAS都能上4.5
QTS 4.3.X一直拖到今年三月才修

白帽駭客展示的影片也很誇張，從8080port連上去直接就把密碼挖出來了
https://securingsam.com/new-vulnerabilities-allow-complete-takeover/

現在問題來了，4/16修的是HBS3，到底Qlocker是用哪個洞進來的？

QNAP發布資安通告QSA-21-05與QSA-21-11並沒有提到HBS3

--
～hc是個有美女就好的軟派阿宅，各種被大家批評的作品他都有辦法看的津津有味～
路人：ＢＬEACH超好看的 hc:不斷創造出神入化視效大決，久保老師總是能讓讀者驚奇。
路人：火影忍者超好看的 hc:用ＢＬ映襯女性的幽怨哀愁，岸本老師編劇有如神之一手。
路人：網球王子超好看的 hc:持續挑戰自我與人類的極限，許斐老師重新定義進化一詞。
路人：卡通柯南超好看的 hc:案件後藏著綿密的愛恨情仇，青山老師何時挑戰言情小說？
路人：艦娘動畫超好看的 hc:....他喵的你當我潘子嗎？

--

All Comments

Bennie avatar
By Bennie
at 2021-04-25T17:21
QSA-21-13有提到，搞不懂這次是QTS還是HBS3的問題？
Skylar Davis avatar
By Skylar Davis
at 2021-04-27T11:25
HBS3今天又出新版....總覺得HBS3的問題應該很大
短時間可能修不完，沒用到的話先移除可能比較好
Bennie avatar
By Bennie
at 2021-04-27T13:55
HBS3先移除吧
Irma avatar
By Irma
at 2021-04-28T03:07
異機備份不得不用HBS3 實在尷尬
Ida avatar
By Ida
at 2021-04-28T15:50
請問NAS跟電腦同步,如果NAS被改成壓縮檔,電腦的
David avatar
By David
at 2021-04-30T01:12
是不是也變壓縮檔? 這樣只有冷備份可以倖免?
Emma avatar
By Emma
at 2021-05-02T23:28
看你 drive 模式設啥，雙向同步就會把 nas 的載下來
George avatar
By George
at 2021-05-04T00:41
從電腦 → nas 單向備份，就是電腦這邊沒事。
Michael avatar
By Michael
at 2021-05-05T21:34
因為這次都是NAS中獎,不知有沒有雙向即時同步受害的
Charlotte avatar
By Charlotte
at 2021-05-08T15:05
我本身是作業需求 所以NAS+雲端+電腦即時同步
Connor avatar
By Connor
at 2021-05-12T18:33
雖然沒這事沒中,但還是抖抖的
Callum avatar
By Callum
at 2021-05-14T00:50
又出? 還好我昨天移掉了
David avatar
By David
at 2021-05-17T03:40
沒中的先暫時斷絕連外路徑避難一下，看來需要觀望
一下
Lauren avatar
By Lauren
at 2021-05-18T10:50
有釋出更新了，應該是針對這次的事件
Skylar DavisLinda avatar
By Skylar DavisLinda
at 2021-05-20T09:25
雙向當然一邊中兩邊都會中阿還要問== 你還是全部改
冷備份好了
Olivia avatar
By Olivia
at 2021-05-21T14:41
請問 這次的漏洞要符合哪些條件才會中標
Elvira avatar
By Elvira
at 2021-05-26T00:58
已知有HBS 但更明確的是對外開了哪個Port才會中標?
Lucy avatar
By Lucy
at 2021-05-27T14:42
網內互攻先不提 針對外面溜進來的管道是什麼
Tristan Cohan avatar
By Tristan Cohan
at 2021-05-28T04:21
https://reurl.cc/g8A1Ez
Susan avatar
By Susan
at 2021-05-30T22:11
從這篇看是HBS有後門帳號，不過也只有一家是這麼說
Elizabeth avatar
By Elizabeth
at 2021-05-31T16:55
樓上這篇他寫運行中的HBS3服務裝置,前提應該是
知道NAS的位置,所以最好應該是純內網用
Annie avatar
By Annie
at 2021-06-02T11:12
Q牌88 除非打5折未來永不考慮
Audriana avatar
By Audriana
at 2021-06-04T19:54
如果改port 應該可以稍微躲一下吧XD
Frederic avatar
By Frederic
at 2021-06-07T12:31
改port沒用
Eartha avatar
By Eartha
at 2021-06-09T05:02
壓根就不知道自己做對了什麼沒中
Edward Lewis avatar
By Edward Lewis
at 2021-06-10T17:02
搞不好現在用一台XP 作NAS 還比較安全吧(笑~)

NAS raid 1 換其中一顆硬碟

Una avatar
By Una
at 2021-04-24T15:08
2~3年前買的Qnap 253A+2顆同型號HGST 4T NAS硬碟, 昨日出現第二顆硬碟I/o錯誤建議更 換的訊息，請問我是否可只把壞的換成 WD hc310 4T 企業碟這顆，還是說建議要兩顆一起 換成同型號比較好呢？ - ...

iso

Charlotte avatar
By Charlotte
at 2021-04-23T23:40
借問是否有以下功能的軟體和問題 1.可分割已存在的image檔案成數個image檔案的軟體 2.可將檔案/資料夾製作且分割成數個iso/image檔案的軟體 例如將一個內含1000個檔案，共約1000MB的資料夾， 當我指定每650MB分割成一個image檔 軟體分割資料夾成一個650MB和一個350MB ...

手機連回NAS播放影片卡頓

Heather avatar
By Heather
at 2021-04-23T16:03
各位版友好,目前使用群暉1520+ 手機連回NAS，觀看平常自己錄影的生活影片 若是1080p/60 fps的影片,卡頓感相當嚴重 後來嘗試用1080p/30 fps錄，播放起來就順很多 想請問這是網速不夠快的原因嗎？ 60fps的資料量相對大很多導致卡頓 還是有其他原因呢？ 謝謝大家～ - ...

請教 RS2418RP+ 的 LACP 功能

Regina avatar
By Regina
at 2021-04-23T01:57
RS2418RP+ 有四組 1G RJ45 我在 DSM 設了兩張網卡做成一個 Load Balance 如果設定成 802.3ad LACP 的模式 一定要透過 Switch 實現 Link Aggregation 嗎? 還是網卡對網卡也能做到呢? 我的用途是 ESXi andlt;-andgt; iSCS ...

外接備份硬碟(預估4TB)的選擇

Liam avatar
By Liam
at 2021-04-22T16:46
最近桌機電腦其中有一顆toshiba 2TB的開始底層資料讀取錯誤率有變化 01值每次開機暴增(雖然有些人說01值沒有關係，但是我另一顆同款Toshiba 2T 用了5年半 01值都是0，況且做備份也沒有壞處) 此外富基電通表示toshiba硬碟 01值不是0的話，親送可以換新品。不管怎樣都得要備份，所以正在 ...