Νέο firmware της QNAP προκαλεί απώλεια πρόσβασης σε NAS για χιλιάδες χρήστες

[Crash24]

Η QNAP αντιμετωπίζει σοβαρά προβλήματα με την πρόσφατη αναβάθμιση firmware που άφησε πολλούς χρήστες χωρίς πρόσβαση στα συστήματα αποθήκευσής τους.

Η QNAP αναγκάστηκε να αποσύρει μια πρόσφατη αναβάθμιση firmware για τις συσκευές NAS (Network Attached Storage) της, καθώς πολλοί χρήστες έμειναν χωρίς πρόσβαση στα συστήματα αποθήκευσής τους.

Όπως αναφέρεται στο φόρουμ της κοινότητας QNAP, το λειτουργικό σύστημα QTS έλαβε την ενημέρωση 5.2.2.2950, build 20241114, περίπου στις 19 Νοεμβρίου. Η εταιρεία, μετά από αναφορές χρηστών για προβλήματα λειτουργικότητας, απέσυρε την ενημέρωση και εξέδωσε διορθωμένη έκδοση "εντός 24 ωρών".

Τα προβλήματα που αναφέρθηκαν περιλαμβάνουν απόρριψη εξουσιοδοτημένων χρηστών, δυσλειτουργίες κατά την εκκίνηση των συσκευών, και ζητήματα με την εγκατάσταση της Python που απαιτείται για ορισμένες εφαρμογές και υπηρεσίες. Η κοινότητα αναφέρει ότι τα προβλήματα επηρέασαν περισσότερα μοντέλα από αυτά που ανέφερε επίσημα η QNAP (σειρές TS-x53D και TS-x51).

Οι ερευνητές ασφαλείας της WatchTowr αποκάλυψαν 15 ευπάθειες στα λειτουργικά συστήματα και τις υπηρεσίες cloud της QNAP. Η έρευνά τους, με την ονομασία "QNAPping at the Wheel", δημοσιοποιήθηκε μετά την αποτυχία της εταιρείας να διορθώσει τις ευπάθειες εντός του τυπικού παραθύρου των 90 ημερών.

Είναι σημαντικό να αναφερθεί ότι οι συσκευές QNAP αποτελούν συχνό στόχο κυβερνοεπιθέσεων. Τον Φεβρουάριο του 2023, μια σοβαρή ευπάθεια επέτρεπε απομακρυσμένες SQL injections και πιθανό διαχειριστικό έλεγχο των συσκευών, επηρεάζοντας σχεδόν 30.000 συσκευές. Η ενέργεια αυτή αποτέλεσε συνέχεια των επιθέσεων της ομάδας ransomware DeadBolt, που είχε μολύνει χιλιάδες συσκευές QNAP.

Η εταιρεία συνιστά στους επηρεασμένους χρήστες είτε να υποβαθμίσουν τις συσκευές τους και να εγκαταστήσουν ξανά τη διορθωμένη έκδοση, είτε να επικοινωνήσουν με την υποστήριξη για βοήθεια. Ωστόσο, η ανταπόκριση της υποστήριξης της QNAP, σύμφωνα με αναφορές χρηστών σε φόρουμ και μέσα κοινωνικής δικτύωσης, δεν ανταποκρίνεται στη σοβαρότητα της κατάστασης.

Διαβάστε ολόκληρο το άρθρο

[PadPoet]

QC not found. Καλά δεν τα τεστάρει κανείς πριν τα κάνουν release τα firmware; Τι διάολο...

[Ntinaras]

Την περασα και ευτυχως δεν ειχα κανενα θεμα.

[soconium]

Κάτι ήξερα που πούλησα τον qnap μου μετά το τελευταίο breach πριν περίπου 3 χρόνια. 
Πιο δυνατο hardware από synology αλλά σάπιο software.
Καλύτερα κανένα απτά δύο βασικά. 

[Ntinaras]

1 λεπτό πριν, soconium είπε

Κάτι ήξερα που πούλησα τον qnap μου μετά το τελευταίο breach πριν περίπου 3 χρόνια. 
Πιο δυνατο hardware από synology αλλά σάπιο software.
Καλύτερα κανένα απτά δύο βασικά. 

Και τελικα τι nas εχεις τωρα?

[dbrillis]

16 λεπτά πριν, PadPoet είπε

QC not found. Καλά δεν τα τεστάρει κανείς πριν τα κάνουν release τα firmware; Τι διάολο...

Merge request με 250 αλλαγες σε 32 αρχεια.

Code review σε 15 λεπτα:
- Looks good to me.

MR approved.
Merging to main branch. 
Releasing to production.

😉

[cpc464]

Δεν μου κάνει εντύπωση ποιά το QC έχει φύγει απο το παράθυρο έδώ και μερικά χρόνια.

Εδώ ο άλλος της Crowdstrike έκανε combo breaker, ελευθέρωσε patch αδοκίμαστο και παρασκευϊάτικα.

[poulinos]

1 hour ago, PadPoet said:

QC not found. Καλά δεν τα τεστάρει κανείς πριν τα κάνουν release τα firmware; Τι διάολο...

who cares

αφου ο κοσμος αγοραζει σαν γιδι.μισο να του το δωσεις θα το αγορασει

[kirileman]

1 minute ago, poulinos said:

who cares

αφου ο κοσμος αγοραζει σαν γιδι.μισο να του το δωσεις θα το αγορασει

Τόσο σάπια είναι τα QNAP;

[Thresh]

6 minutes ago, kirileman said:

Τόσο σάπια είναι τα QNAP;

Όχι, αυτά και τα Synology είναι οι 2 "μεγάλοι"...

[kirileman]

1 minute ago, Thresh said:

Όχι, αυτά και τα Synology είναι οι 2 "μεγάλοι"...

OK, άρα έκατσε μια στραβή. Συμβαίνουν αυτά.

[Dr_Pepper]

24 λεπτά πριν, Thresh είπε

Όχι, αυτά και τα Synology είναι οι 2 "μεγάλοι"...

Είναι γνωστές εταιρείες θα το άφηνα εκει δεν ειναι καν στο επίπεδο της ubiquiti όσο αφορά τα δικτυακά.

O χώρος καταναλωτικών λύσεων για εξωτερική αποθήκευση ειναι σχετικά καινούργιος ξεκίνησε απο DIY ανθρώπους που παίρνανε μεταχειρισμένα κομμάτια απο datacenter κτλ ή κάνανε δικές τους DIY λύσεις και τις σηκώνανε στο διαδίκτυο μετά εμφανίστηκαν αυτές με πιο "polished" λύσεις απο synology και τώρα έρχεται και άλλος ανταγωνισμός πχ asustor ugreen κ.α 

Όλη η αγορά ειναι σε πρώιμο στάδιο το 2010 πχ στην ελλάδα παίζει οι άνθρωποι που είχαν δικό τους NAS (με τον οποιονδήποτε τρόπο)  για προσωπική χρήση (χωρίς να έχουν επιχείρηση ή εταιρεία με server ή datacenter) να ήταν μετρημένοι στα δάχτυλα των 2 χεριών μεταφορικά αλλά αν μου έλεγε κανεις και κυριολεκτικά δεν θα δυσκολευόμουν ιδιαίτερα να τον πιστέψω. 

χρήση USB ή eSATA ή firewire κλπ εξωτερικού δεν μετράει. 

[Thresh]

1 minute ago, Dr_Pepper said:

Είναι γνωστές εταιρείες θα το άφηνα εκει δεν ειναι καν στο επίπεδο της ubiquiti όσο αφορά τα δικτυακά.

Μιλάμε για NAS, μιας κι αυτό αφορά η είδηση. Η Ubiquiti έβγαλε το πρώτο της NAS πριν μερικές βδομάδες...

[Dr_Pepper]

11 λεπτά πριν, Thresh είπε

Μιλάμε για NAS, μιας κι αυτό αφορά η είδηση. Η Ubiquiti έβγαλε το πρώτο της NAS πριν μερικές βδομάδες...

Εννοώ δεν ειναι στο επίπεδο μέγεθος εταιρείας (και σαν χρήματα/ανθρώπινο δυναμικό και σαν τεχνογνωσία) ανέφερα την ubiquiti γιατί ειναι μεγάλη στον χώρο της (δικτυακά) αλλά μικρότερη απο τους κολοσσούς (CISCO, HUAWEI, JUNIPER κτλ) 

Να το πω με άλλα λόγια να λέμε ότι ειναι οι 2 μεγάλοι δεν έχει την ίδια βαρύτητα γιατί ο χώρος ειναι μικρός.

Απλά ειναι απο τις πρώτες εταιρείες που πλάσαραν κάτι σε μια καινούργια σχετικά αγορά και εξ αυτού ειναι οι πιο γνωστές προς το παρόν. 

 

Επεξ/σία 29 Νοεμβρίου από Dr_Pepper

[georgiosmag]

Synology only.