Fw: [情報] QNAP出大事了新Deadbolt漏洞！！

硬碟

44210

作者: zhtw (Select None) 看板: PC_Shopping
標題: [情報] QNAP出大事了新Deadbolt漏洞！！
時間: Mon Sep 5 16:01:39 2022

https://www.qnap.com/zh-tw/security-advisory/qsa-22-24

QNAP.COM

DeadBolt Ransomware - Security Advisory

威聯通科技(QNAP Systems, Inc.)致力於研發,並提供高品質網路儲存設備(NAS)及專業及網路監控錄影設備(NVR)給家庭、SOHO族、以及中小企業用戶。

https://bit.ly/3wSIlAr

QNAP.COM

DeadBolt Ransomware - Security Advisory

威聯通科技(QNAP Systems, Inc.)致力於研發,並提供高品質網路儲存設備(NAS)及專業及網路監控錄影設備(NVR)給家庭、SOHO族、以及中小企業用戶。

這次 DeadBolt 據 QNAP 公告
是 Photo Station 漏洞導致的

駭客挑週六、週日這兩天發作
導致一堆使用者中招

因為當時的最新版本也有這個漏洞
所以就算保持最新版本也一樣會中招

從 QNAP 論壇討論文章可以得知
https://bit.ly/3eqt3Nf

FORUM.QNAP.COM

[RANSOMWARE] >>READ 1st Post<< Deadbolt - Page 96 - QNAP NAS Community Forum

只要使用者開放外部連線，能進到管理登入介面的話
就一定會中招(沒開啟 Photo Station 的情況也一樣)

https://imgur.com/nzgCdQm.png

另外就是這個漏洞可以直接繞過 2FA
所以 2FA 開啟了也依然會中招

https://imgur.com/jAMkZqh.png

(圖片來源：QNAP威聯通出來面對-Qlocker,Deadbolt..等各種勒索病毒自救會)

如果有人還沒中的話，建議以後別再讓 QNAP 聯網了吧

雖然 QNAP 公告說已解決這次漏洞
但天知道駭客還有多少未公開漏洞等著拿來勒索 QNAP 使用者

社團內影像工作者分享的悲慘經歷
https://imgur.com/1G727rj.png

--
“弟子：煉功還用不用吃藥？
師：這個問題自己悟，煉功吃藥就是不相信煉功能治病，信你還吃什麽藥？”
《中國法輪功·第五章“答疑”·功理與功法》
有許多學員過去看見過我給常人治病，我根本就不需要動手的。我瞅瞅你就好了。
瞅你的時候就打出東西去了，我從我身體任何一個部位都可以打出神通去。
《李洪志-洛杉磯市法會講法》

--

※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 220.143.108.103 (臺灣) ※ 文章網址: https://www.ptt.cc/bbs/Storage_Zone/M.1662365450.A.530.html

→ wavier1樓好慘，改port有用嗎？ 09/05 16:41

→ 本人2樓不是port的問題啊 09/05 16:44

→ crono03樓目前看下來就是只要被掃到QTS登入頁面就跑不掉了 09/05 16:49

→ sim30004樓謝謝客服搶救 orz 09/05 17:07

→ fujisawa5樓QNAP最近真D慘資安跟紙糊的一樣 09/05 17:12

ilanct6樓不聯網怎麼更新？ 09/05 17:37

→ fujisawa7樓可以手動離線更新 09/05 17:40

jackliu8樓如果要限制不讓外網登入要如何設定？ 09/05 18:04

→ tomsawyer9樓樓上設定安全設定把白名單設成內網例如192.168 09/05 18:06

→ fujisawa10樓如果你NAS在路由器後預設上你啥都不做就是連不進來 09/05 18:06

→ fujisawa11樓記得把UPnP也關一關 09/05 18:07

→ ms034430312樓正常牌子的路由器有防火牆會擋 09/05 18:09

moswu13樓愛惜資料，遠離XX 09/05 18:14

→ fujisawa14樓反正就NAS放路由器後不要PPPoE、不要轉發埠或放DMZ 09/05 18:14

→ fujisawa15樓不要開UPnP 然後路由器最好要更新 09/05 18:15

BDrip16樓最好換別家( 09/05 19:16

→ a0705122617樓樓上因噎廢食？ 09/05 20:03

→ LuckSK18樓沒有廢食啊，NAS還有別牌 09/05 20:39

→ tomsawyer19樓沒有廢食你可以喝水 09/05 21:29

twnuu20樓Q就是不能連外網的網路硬碟，嗯 09/05 21:33

saito219021樓NAS都一律建議不要對外開服務 09/06 02:56

→ saito219022樓除非資料是不見也沒差的那種，服務跑好跑滿 09/06 02:56

changchichun23樓請問如果只用反向代理擋在前面, 就比較沒事？ 09/06 09:26

LonyIce24樓說個笑話 nas 不對外服務 09/06 09:44

→ wizozc49571125樓…不開對外服務幹嘛買NAS 09/06 13:28

simonohmygod26樓不開對外服務也還有很多功能可以用 09/06 14:25

windjammer27樓要開對外就加層VPN或cloudflare反向代理 09/06 14:27

→ windjammer28樓都免費的教學網路上都有也不難 09/06 14:27

→ windjammer29樓什麼都不想研究的直上裸奔就風險自負了 09/06 14:28

→ tomsawyer30樓Nas獨立主機啊要對外你幹嘛買nas pc效能不是更好 09/06 17:05

PTT鄉民日記

Fw: [情報] QNAP出大事了 新Deadbolt漏洞！！

硬碟

Fw: [情報] QNAP出大事了新Deadbolt漏洞！！