有用QNAP NAS的人請記得升級韌體 - 儲存設備

Andy avatar
By Andy
at 2014-12-10T20:35

Table of Contents

因為bash的大漏洞,QNAP的產品也受到影響,韌體要升級到1003 build之後的版本
才能堵住這個問題(目前最新的韌體是1101)

當然,如果這台NAS只放在內部網路,不會讓外面直接連上的話應該是沒問題的
(其實很難說,如果upnp有打開也是會中獎。)但如果外面能連的上,
勸各位做兩件事情

1.檢查是否有冒出應該不存在的使用者
2.韌體升級到最新版本


最近看到幾台沒更新的NAS發生了一些狀況,推測是這樣的

1.cracker利用bash的漏洞在系統產生新的使用者,這個使用者有root權限
2.接著幫你把系統升級,堵住bash漏洞讓其他的cracker不能進來
3.拿到root權限之後就看人家想做什麼了

如果中獎了該怎麼辦?我也不曉得啊-_-

--
善心人士碰到了神燈精靈得到了一個願望....

善人:台灣的阿帕契摔掉一架,那一台幾十億值好多營養午餐,你可以去修起來嗎?
精靈:你碼幫幫忙,那台可是被碰過、上面有力場的,隨便出手會折壽的咧!
善人:那你找個瀏覽器可以跑公文、薪資、會計、人事管理系統,這樣會造福很多人
精靈:....你剛剛說阿帕契的編號是幾號?

--

All Comments

Ula avatar
By Ula
at 2014-12-13T20:42
X86版本的NAS可以嘗試進BIOS設定外部開機
用USB 裝Linux開進去掛載修改系統帳號資料
如果真的被黑了的話....
至於ARM版本就不確定了
Daniel avatar
By Daniel
at 2014-12-14T21:39
沒發現奇怪的user帳號應該就是沒事吧?
Delia avatar
By Delia
at 2014-12-16T09:41
那個誰一直說 QNAP多安全又多安全,群暉多爛又多爛
的,不出來說明一下嗎?
Puput avatar
By Puput
at 2014-12-20T16:25
樓上打臉真大力XDDD
Agatha avatar
By Agatha
at 2014-12-22T13:24
那個……這bash漏洞是全球全範圍不分廠商的 而群輝
的加密勒索就這家NAS廠商中招……
Cara avatar
By Cara
at 2014-12-26T14:13
同理 不會有人去酸群暉舊韌體有heartbleed漏洞吧?
Kelly avatar
By Kelly
at 2014-12-28T13:49
不可質疑你的QNAP 有問題一定是全球的錯 就算群輝也
是全球漏洞也很早就修正了 反正就是不安全啦
Olga avatar
By Olga
at 2014-12-30T19:48
XD 某人怎沒出來推Qnap
Selena avatar
By Selena
at 2015-01-03T11:05
感謝提醒
Odelette avatar
By Odelette
at 2015-01-07T21:00
bash的問題真的很頭大,而且比SSL更麻煩,因為幾乎
Tristan Cohan avatar
By Tristan Cohan
at 2015-01-11T13:26
所有稍大的Linux系統都有裝bash,而且一開始的更新
James avatar
By James
at 2015-01-12T16:20
只補一半,拖了一星期才有完整的修正-_-
Kumar avatar
By Kumar
at 2015-01-14T05:05
我猜QNAP這個漏洞會這麼嚴重的原因可能是他的
Lauren avatar
By Lauren
at 2015-01-16T08:05
網頁使用者的帳號是屬於管理者群組

外接硬碟一定要註冊才能保固嗎?

Tristan Cohan avatar
By Tristan Cohan
at 2014-12-10T15:42
外接硬碟一定要註冊才能保固嗎? 還是只要有發票跟保證書就能保固 謝謝 我買的是廣穎的外接硬碟 - ...

硬碟與USB線一體的2.5吋外接硬碟

Ula avatar
By Ula
at 2014-12-10T11:22
請問大家, 有鑑於我個人使用上可能比較粗魯, 其他硬碟 USB3.0的接頭 之前就有被我弄歪的經驗, 我之前是Buffalo PXU2系列的使用者, 對於他們線碟一體的設計覺得很方便,也不怕忘記帶線 接頭處內藏的關係好像也比較不會有歪頭的顧慮, 但現行除了Buffalo外好像都採線體分離, 不曉 ...

新蛋 $499 Sandisk CZ43 64G 測速

Joseph avatar
By Joseph
at 2014-12-10T01:14
新蛋網站價 999, 扣掉新會員 500 後,以 499 入手. PS:12/10 現在還有貨 http://i.imgur.com/e5w8EDk.png 測試結果如網頁上的說明,讀取的確可以到達 130MB/s,但寫入就比較悲劇了 被改版前的 799-150 的UDN PNY 雪白 64 ...

新蛋 EZLINK Panzer IV-H 128GB 收到了

Genevieve avatar
By Genevieve
at 2014-12-09T22:30
哈哈 我也收到了這一顆ssd 真的是超便宜的1699-500=1199 本來想多買幾顆的(家中所有人都被我用來當人頭了) 沒想到才搶到一顆就顯示沒貨了 於是想說t34 128g也是1699-500 就只好買了一顆t34 畢竟這價格也是便宜 附上測試圖 http://photo.xuite.net/hesung ...

三星電子全球率先量產“3bit V-NAND”固

Delia avatar
By Delia
at 2014-12-09T22:24
http://chinese.joins.com/big5/article.do?method=detailandamp;art_id=128527andamp;category=0 01001 三星電子全球率先量產“3bit V-NAND”固態硬盤 金榮旼 記者 2014.12.09 14:25 三星 ...