Aktualność
Marcin Kusz, Sobota, 22 kwietnia 2017, 18:00

AKTUALIZACJA: Problem został już rozwiązany. News jest nieaktualny.

Hakerzy mogą dostać dostęp do Twoich danych. Firma F-Secure wykryła właśnie groźne luki w urządzeniach od QNAP umożliwiające łatwe przechwycenie plików znajdujących się na dyskach serwerów NAS. Przestępcy bez problemu nie tylko przejmą dostęp do oprogramowania, ale również zablokują role zapisanych użytkowników. Pozwoli to na wykorzystanie naszego sprzętu do dalszych ataków innych urządzeń.

Harry Sintonen, starszy konsultant w firmie F-Secure, ostrzega, że nowowykryte zagrożenie pozwala na tak zwane „wstrzykiwanie poleceń”, które umożliwi pełne przejęcie kontroli nad serwerem. Przestępca bez problemu zapisze w urządzeniu przesłane przez siebie dane oraz uruchomi dowolną aplikację. Zainfekowany sprzęt może zostać wykorzystany do innych nielegalnych czynności, które zostaną przypisane do właściciela.

Otwartą furtkę dla hakerów pozostawia oprogramowanie wykorzystywane nie tylko w serwerach NAS od QNAP, ale również w ruterach oraz kamerach sieciowych. Firma poinformowała, że obecnie podatnych na ataki hakerskie jest aż 90 tysięcy urządzeń, które mają stały dostęp do internetu.

Przypomnijmy, że na początku tego roku również zostały wykryte luki w zabezpieczeniach sprzętu QNAP. Pozwalały one na łatwe przesyłanie aplikacji typu exploit, które podszywały się pod uaktualnienie oprogramowania serwera. Firma szybko po wykryciu zagrożenia opublikowała łatki naprawiające błąd.

 

Źródło: prasowe, opr. wł.
Ocena aktualności:
Ocen: 3
Zaloguj się, by móc oceniać
PACH (2017.04.22, 20:54)
Ocena: 12

0%
'Hakerzy mogą dostać dostęp do Twoich danych.'
Dostać to można prezent albo wpierd*l, a dostęp do danych się uzyskuje. ;)

A wracając do newsa, luka jest, jest i łatka, tylko ilu 'administratorów' urządzeń QNAP ją zainstaluje, albo będzie świadomych że to trzeba zrobić?
doopan (2017.04.23, 01:47)
Ocena: 4

0%
Gorączki jeszcze można dostać. Źródło super, chciałem doczytać, a tam coś w stylu 'wiem,ale nie powiem'...
doopan (2017.04.23, 01:53)
Ocena: 5

0%
https://www.scmagazineuk.com/f-secure-clai...article/651145/
Nie wiem czy toto czy coś innego, ale już jest załatane...
Zaloguj się, by móc komentować
Aktualności
Gorzej niż wcześniej, ale i tak świetnie. 46
Spodziewajcie się wzrostu wydajności. 19
Edycja specjalna. AMD zamierza hucznie obchodzić swoje 50. 15
Akcja wsparcia w związku z pożarem katedry Notre-Dame de Paris. 29
APU z 2 rdzeniami, 4 wątkami, układem graficznym Vega 3 i dwoma kontrolerami LAN 10 Gb/s. 5
Artykuły spokrewnione
Forum
Facebook
Ostatnio komentowane