作者whe84311 (Rainsa)
看板PC_Shopping
標題[閒聊] QNAP NAS被發現重大安全漏洞
時間Fri Apr 23 19:57:08 2021
QNAP 繼 Qlocker 攻撃後再被爆安全漏洞，IT 安全新聞網站 Bleeping Computer 23 日報導，台灣資安公司 ZUSO 發現 QNAP NAS 中存在後門帳戶，影響到所有正在運行 HBS 3 Hybrid Backup Sync 服務的裝置，駭客可以借助此漏洞登錄 QNAP NAS 並取得控制，此漏洞被評為 Critical 嚴重，建議用戶立即修復此漏洞。
HBS 3 Hybrid Backup Sync 服務是用作災難恢復和數據備份用途，備份檔案至本地端 NAS、外接裝置 (USB 一鍵啟動備份功能)、遠端伺服器或雲端儲存空間中，確保重要資料妥善保存，更可讓您便利追蹤修改紀錄。
受影響的 HBS 3 Hybird Backup Sync 版本包括︰
♦ QTS 4.5.2：HBS 3 Hybrid Backup Sync 16.0.0415 及更高版本
♦ QTS 4.3.6：HBS 3混合備份同步3.0.210412 及更高版本
♦ QuTS hero h4.5.1：HBS 3 Hybrid Backup Sync 16.0.0419 及更高版本
♦ QuTS cloud c4.5.1 c4.5.4：HBS 3 Hybrid Backup Sync 16.0.0419 及更高版本
QNAP 表示已得悉相關安全漏洞，已發佈了 HBS 3 Hybrid Backup Sync 最新版本修復此漏洞，用家請以管理員身份立即登錄 QTS 或 QuTS hero，應用程序中心點撃更新。
https://tinyurl.com/fhxh4yyb
---
-----
Sent from JPTT on my iPhone
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 42.72.83.247 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/PC_Shopping/M.1619179035.A.3A7.html
→ gameguy : 繼續用Asustor nas壓壓驚 04/23 20:20
推 mqazwsxedc : 我朋友被威脅0.01比特幣www 04/23 20:23
→ MK47 : 我朋友也中0.01比特幣XDDDDDD 04/23 20:31
→ chickengod : nas 還是不要直接連外網 很容易中有的沒的 04/23 20:41
→ AKSN74 : 這也是為什麼我用過一次QNAP後打死不再用的原因... 04/23 22:02
推 nakayamayyt : storage版有受害者 04/23 22:06
推 C13H16ClNO : 回家路上才去看過s版 挺慘的 官方好像也不想救的樣 04/23 22:07
→ erisiss0 : 能挖礦嗎，不能這漏洞沒用 04/23 22:10
→ erisiss0 : 應該要能利用這漏洞把這些硬碟都拿去挖礦才爽對不 04/23 22:10
推 creepy : NAS不該開外網服務 有必要的話還要物理隔絕 04/23 22:11
→ creepy : 但是一般人都是放一堆照片迷片 沒差了 04/23 22:11
噓 shortimex : 內建後門 那沒救了 04/23 22:13
推 NewTypeNeo : 下次要換家了 我回報一個問題5個月了還沒處理 04/23 23:08
→ dieterle : 可怕 04/23 23:37
推 mesmerising : 社團回報蠻多災情的，一次就黑了吧 04/24 00:55
推 selfhu : 還好我的nas是擺在沒有對外路徑的獨立內網，還可以 04/24 03:07
→ selfhu : 觀望一下更新檔有沒有雷 04/24 03:07