Re: [閒聊] QNAP NAS被發現重大安全漏洞

[money0922 (孤音)]

台灣台北，2021 年 4 月 22 日 – 運算、網通及儲存解決方案的創新者威聯通悔鴔(Q
NAP긠Systems, Inc.) 今日發出聲明稿回應近日使用者回報及媒體報導關於 Qlocker 及
eCh0raix 變種勒索病毒鎖定 QNAP NAS，並對使用者資料進行加密壓縮索取贖金之事件。
QNAP 強烈建議所有使用者立即安裝並使用最新版 Malware Remover 進行惡意軟體掃描，
並更新 Multimedia Console、Media Streaming Add-on 及 Hybrid Backup Sync 三個 A
pp 至最新版，以確保 QNAP NAS 安全無虞。QNAP 亦正積極研究如何從受感染的裝置移除
相關惡意軟體。

QNAP 已經更新適用於 QTS/QuTS hero 等作業系統的 Malware Remover，針對相關惡意軟
體進行處理。使用者若受到勒索病毒影響，或觀察到勒索病毒執行中，並正在加密檔案，
應保持 NAS 開機狀態、立即安裝並使用最新版 Malware Remover 進行惡意軟體掃描、並
聯繫 QNAP 技術支援單位 (https://service.qnap.com/) 取得協助。

對於未受到勒索病毒影響的使用者，亦應立即安裝並使用最新版 Malware Remover 進行
惡意軟體掃描，變更所有使用者密碼為高強度密碼，並更新 Multimedia Console、Media
 Streaming Add-on 及 Hybrid Backup Sync 三個 App 至最新版。同時，使用者應參考
QNAP 提供的資安最佳實務 (https://qnap.to/3daz2n) 指南，變更 NAS 管理介面預設連
接埠 8080 為其他連接埠，並依循 321 備份原則，為 NAS 上儲存的資料進行備份或再備
份，以保障資料安全。

更多資訊請參閱 QNAP 資安通報 QSA-21-11 (https://qnap.to/3eq7hy) 及 QSA-21-13 (
https://qnap.to/3dygse)。

QNAP 產品資安事件應變團隊 (PSIRT) 全面監控各界情資，即時提供最新資訊，並在必要
時發行軟體更新，守護用戶資安不遺餘力。QNAP 再次籲請用戶配合採取上述措施，並定
時安裝系統更新，避免裝置遭到有心人士利用，同時參考 QNAP 提供的最佳實務，提升個
人及企業資安意識，雙方攜手合作對抗駭客威脅，共同守護網際網路安全。

https://www.facebook.com/groups/nas.tw/permalink/10159342585353245/

附上社團解鎖方式，希望幫上大家

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 180.218.146.31 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/PC_Shopping/M.1619179879.A.011.html
噓 ivanyeh     : 已經來不及了
推 jackblack   : QNAP 怎麼感覺很常出包
→ flypenguin  : 就自由度高的代價，洞比較多。
噓 oijkue      : 不重視產品品質的後果
→ oijkue      : 社團有人兩台S,其中一台還PPPoE,跟一台Q接外網
→ oijkue      : 結果這次兩台S都沒事,一台Q出事
噓 oijkue      : 建議你們對離職員工好一點,這種直接內建後門的洞
→ oijkue      : 很有可能就是離職員工放的,還是你們都請保全寫code?
噓 wetor       : 資料死光 你的客戶也要跑光惹
→ tomsawyer   : s牌photo station的出包次數也亞於q
推 cka         : 所以要買兩台NAS 一台備份另一台?
推 tetani      : snology也出過事啊 之前漏洞被拿來挖礦 最後勒索
→ flypenguin  : 備份拿個 DAS 就好了，NAS 本身是備援不是備份
→ Medic       : 但群暉那個倒是當時早有新版補洞 沒更新的才被搞
→ flypenguin  : QNAP 這次也是，4/16 發布更新，4/21 炸開。
→ flypenguin  : 這五天內有更新的逃過一劫。