[情報] QNAP出大事了 新Deadbolt漏洞！！

[zhtw (Select None)]

https://www.qnap.com/zh-tw/security-advisory/qsa-22-24
https://bit.ly/3wSIlAr

這次 DeadBolt 據 QNAP 公告
是 Photo Station 漏洞導致的

駭客挑週六、週日這兩天發作
導致一堆使用者中招

因為當時的最新版本也有這個漏洞
所以就算保持最新版本也一樣會中招

從 QNAP 論壇討論文章可以得知
https://bit.ly/3eqt3Nf

只要使用者開放外部連線，能進到管理登入介面的話
就一定會中招(沒開啟 Photo Station 的情況也一樣)

https://imgur.com/nzgCdQm.png

另外就是這個漏洞可以直接繞過 2FA
所以 2FA 開啟了也依然會中招

https://imgur.com/jAMkZqh.png
(圖片來源：QNAP威聯通出來面對-Qlocker,Deadbolt..等各種勒索病毒自救會)


如果有人還沒中的話，建議以後別再讓 QNAP 聯網了吧

雖然 QNAP 公告說已解決這次漏洞
但天知道駭客還有多少未公開漏洞等著拿來勒索 QNAP 使用者

社團內影像工作者分享的悲慘經歷
幫QQ
https://imgur.com/1G727rj.png


--
“弟子：煉功還用不用吃藥？
師：這個問題自己悟，煉功吃藥就是不相信煉功能治病，信你還吃什麽藥？”
《中國法輪功·第五章“答疑”·功理與功法》
有許多學員過去看見過我給常人治病，我根本就不需要動手的。我瞅瞅你就好了。
瞅你的時候就打出東西去了，我從我身體任何一個部位都可以打出神通去。
《李洪志-洛杉磯市法會講法》 

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 220.143.108.103 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/PC_Shopping/M.1662364904.A.753.html
推 zion1981: 珍惜回憶 遠離____
推 boren: 又來？好險經過上次後我在router就先擋外連了
→ cor1os: 創見、seagate：輪得到你嗎
推 nk11208z: 一堆公司行號會不會中招啊…
→ nk11208z: 還好我的NAS雖然是QNAP但沒對外
挑假日攻擊，有開放聯外就很容易 GG
→ boren: 一進QTS就出現這個，笑死 https://i.imgur.com/upCIgsP.png
※ zhtw:轉錄至看板 Storage_Zone                                    09/05 16:10
→ crono0: 能到QTS登入就能勒索的洞連2FA都沒效的 這是留了後門嗎
推 oppoR20: 買硬體送勒索軟體 賺啦
→ oppoR20: 一堆學校實驗室跟行政單位超愛QNAP 因為便宜
→ fantasystar: 你各位啊，設備直接對internet真的很危險
→ oppoR20: 我看我之前學校行政單位買了3 4台QNAP 資料滿了舊了就換
→ oppoR20: 一台新的 舊的放在旁邊封存
→ F04E: 又是這家 XD
※ 編輯: zhtw (220.143.108.103 臺灣), 09/05/2022 16:18:04
→ zhtw: 就是因為 QNAP 不思進取 才讓群暉能爽爽低規高賣這麼久
→ crono0: QNAP就把自己優勢給賠掉 這兩年狂出問題 而且都是大包
推 oppoR20: https://i.imgur.com/xWTpp5s.png
推 s310143: 企業乖乖買synology qnap超難用
推 ason: 賺錢都不分給員工的公司XD
→ soulgem: 只因為 Q 能擺顯卡, S 比較不行所以...
推 oppoR20: https://i.imgur.com/kncjLDj.png
推 qaz630210: 我才剛想買ts 364… 群暉家庭級的又不出新機，難不成
→ qaz630210: 要買華芸==
推 Oswyn: 連外需透 VPN，你不能相信這些非資安廠商的能力
推 s310143: 華芸...別搞笑 年初228才中Deadbolt ..華芸更蝦..
→ s310143: 目前最穩還是synology
→ s310143: 乖乖 synology吧 程式強多了
推 oppoR20: 群暉買二手也不錯 4年前的規格放到今年也差不多
→ oppoR20: 買軟體送硬體也不是說假的
→ crono0: 916+用好幾年還在服役中 改個2.5G繼續用，就是解碼跟不上
→ crono0: 時代，其他倒是穩穩的
→ yam276: 我怎麼覺得沒漏洞才是出大事
→ boren: 我上禮拜才把NAS網卡不見的問題解決，為了解決網卡問題我還
→ boren: 要先買個外接網卡讓Qnap工程師連進來修回我的內建網卡…
→ pc0805: 幫你開洞，你各位最喜歡的方便性^_^
推 rail02000: 不敢說Synology就沒漏洞，但多花一點錢買軟體感覺值得
推 ALDNOAH5566: 聯外網的自己保重
→ soulgem: 外網只能連到虛擬機或是容器的話會被破嗎 (思)
→ crono0: 虛擬機或是docker機會不高 但是還是有機會當跳板之類的
→ ornv: 潮爽der 我都沒中過 TS-259+買來都沒開機到現在活的好好的
→ MK47: 哪天沒有漏洞才是新聞吧
→ issoap: 怎麼可能沒漏洞  要對外就自己小心
推 dylantu: How old are you 怎麼老是你
推 p72910: 目前我router對外只開443。 想連進我的nas，也沒門！ 443
→ p72910: 被轉到65535進反向代理伺服器，你try我固定ip沒用，我用什
→ p72910: 麼子網域你也不知道
→ p72910: 等我建立好cloudflare tunnel 我連443都關掉，想入侵 想掃
→ p72910: port 連入口都找不到，有本事就入侵cloudflare
推 a1234567289: 群暉是真的猛 面試就知道
推 yymeow: 沒辦法自己架NAS的話也只能先選Synology了
推 jay0215: 四個字：八門齊開，就是這麼簡單！
→ j790822: 身邊有超多人中招，還一直問有沒有人可以幫忙匯款比特幣
推 chj9999: 最近在評估企業採購，選群暉了
→ chj9999: 謝謝分享
推 sgaia: 慘
推 ultimatevic: 慘
→ jasonkey123: 小米的產品還沒有這麼不堪....
推 fcshden: 慘
→ GiantChicken: 幹 G8 想換了 硬碟再一波降價我要跳槽了
推 labbat: 出事的不是QNAP就是群暉，沒辦法樹大招風
(AreLies 刪除 aba0503 的推文:  廣告推文)
→ fujisawa: Synology有陣子沒出事了吧 SynoLocker那波也是沒更新造
→ fujisawa: 成的 另外Deadbolt華芸跟中國的Terra Master也是有中 只
→ fujisawa: 是不知道為啥QNAP可以中這麼多波XD
→ Cubelia: S在資安方面真的是很鬼，大勒索時代也是全身而退
→ Cubelia: 只有一開始SynoLocker有爆炸，後面Deadbolt就它廠在爆
推 oppoR20: 就有沒有認真在養人而已
推 Arbin: 群輝有在養資安團隊啊，其他家就不知道了
推 zxc2331189: 可憐哪 QNAP也不可能賠你資料損失費用吧
推 isaac1114: 兩家qa單位面試官專業就不同水準了啊@@
推 taieger: 只能關連外應對了
→ Medic: ...還是當台 intranet nas 算了
推 money0922: 目前客服有機率可以救回，之前公司有成功過，建議中獎
→ money0922: 快去填單請客服處理。
推 ajia0818: https://reurl.cc/nOm9v2
推 heymike: 樓上網站滿偏的
→ heymike: https://reurl.cc/eOMq8M
→ heymike: 稍微中立的網站     可以知道q牌已經幾波了
(AreLies 刪除 aba0503 的推文:  廣告推文)