El NAS de Sinología son muy conocidos y apreciados pero no están exentos de problemas potenciales como un defecto de cero clic (una vulnerabilidad para la cual no se requiere la interacción del usuario) descubierta recientemente que permite realizar interacciones maliciosas en el dispositivo, sin que el objetivo tenga que hacer clic en un enlace, abrir un archivo malicioso o realizar cualquier otra acción.
Informa sobre la vulnerabilidad. cableado subrayando que estos dispositivos son utilizados por muchas personas y empresas de todo el mundo para almacenar documentos.
El fallo fue descubierto por un grupo de investigadores holandeses y está relacionado con la aplicación de gestión de fotografías instalada de serie en varias unidades de almacenamiento conectado a la red (NAS) producidas por la taiwanesa Synology. Un error permite a atacantes potenciales obtener acceso a dispositivos, robar datos personales y corporativos, instalar puertas traseras o infectar el sistema con ransomware (cifrar los datos y luego exigir un rescate para recuperar el acceso a ellos).
Por defecto, el paquete SynologyPhotos viene preinstalado de serie y se activa por defecto con el NAS de la línea BeeStation, pero también es ampliamente descargado por los usuarios de los sistemas de almacenamiento DiskStation.
Varias veces en el pasado, grupos de ciberdelincuentes han atacado NAS de diversas marcas y se deben adoptar estrategias para evitar accesos no deseados a sistemas que hoy son fundamentales en cualquier empresa, teniendo en cuenta planes de protección de datos con opciones de recuperación rápida, cruciales para mitigar el impacto. de ransomware y otras formas de ciberdelincuencia.
Rick de Jager, un investigador de seguridad, ha identificado el problema en dos horas como parte de la “competencia de hackers” Pwn2Own que tuvo lugar en Irlanda. Junto con sus colegas Carlo Meijer, Wouter Bokslag y Jos Wetzels, escaneó dispositivos conectados a Internet e identificó cientos de miles de Synology NAS vulnerables conectados en línea. Se notificó a Synology y el problema se resolvió con la actualización lanzada el 25 de octubre (en las notas de la versión de la actualización se hace referencia a la solución de una vulnerabilidad «crítica»). Algunos NAS no integran funciones de actualización automática y, por lo tanto, es una buena idea buscar manualmente las actualizaciones e instalar las propuestas.
Para conocer todas las novedades sobre seguridad informática, consulte la sección dedicada de aatma.