LET OP: NAS HACK: Synolocker actief.

[Remy89]

Is in het verleden wel eens vaker zoiets als dit voorgekomen, en zoja, hoe lang duurde het toen totdat Synology een oplossing had ?

Ik heb mijn NAS nu 'n halfjaar dus weet niet precies wat er allemaal in het verleden is gebeurd. Ik heb wel de 'heartbleed' bug meegemaakt. Dit was al erg snel opgelost door Synology. Volgens mij al binnen 1 week.

[RAT]

Bedankt,

Ik ben maar even wat series die ik nog moet kijken op een ext. HD aan het zetten zodat ik wat te kijken heb de komende dagen, daarna zet ik de NAS dan maar uit...
Als hij na een eventuele oplossing dan weer aan kan, worden de series toch weer automatisch binnen gehaald :-)

[SPiET]

Heb dit zopas gelezen, scary.

Heb direct DDNS en Quickconnnect afgezet in de DSM (bezit nog 4.3).

Als ik bijv Photo Station laad via Mobile, dus DS Photo+ kan ik niet meer inloggen dus dat is goed. Niet meer bereikbaar via buitenaf of zijn er nog andere dingen die je moet veranderen?

Gelezen over standaard poort 5000 en 5001 maar is dit niet via netwerk en niet buitenaf om erop te komen?

Enige andere dingen (naast het uit zetten) dat je kan doen om geen internet toegang meer te hebben? Diskstation hangt aan switch en dan aan router (telenet)

mvg

[Briolet]

@RAT: de snelheid in het verleden zegt niets over hoe snel het nu gaat. Als Synology een fix heeft, zal er binnen een paar dagen erna een update komen. Maar hoe snel er een fix gevonden wordt, ligt eraan hoe lang het duurt voordat ze weten hoe de aanval verliep. Je mag er wel van uit gaan dat ze in Taiwan hard aan het werk zijn om dit probleem uit de wereld te helpen.

[SPiET]

Update via Anandtech van Synology:

"Finally, Synology tells us that they are hoping to finish identifying which versions of DSM are affected this evening. They are also hoping to have a resolution, though admittedly if SynoLocker is as effectively implemented as Cryptolocker, then there is a distinct possibility that there may be no way to recover the ransomed data other than paying."

[damonnk]

Wel ben ik benieuwd of Synology dit wel kan "fixen".
Stel je voor dat het mensen zijn waarvan hun user/pass is achterhaald bijvoorbeeld door keyloggers op hun pc, of ze loggen in via http(5000) en niet https(5000) en het verkeer is gesniffed.
Er zijn ook genoeg mensen die hetzelfde gebruikersnaam en wachtwoord gebruiken voor meer diensten , als er dan 1 van die diensten "gehacked" is....
Daar kan synology weinig aan doen.

Wel kan je zelf voor je admin account(s) 2 staps verificatie aanzetten.

[RAT]

Misschien rare vraag, maar is het genoeg om "shutdown" te kiezen om de NAS uit te zetten, of is het ook aan te raden om de stekker er daarna uit te trekken.

En als er een oplossing is...dan moet de NAS weer worden opgestart om dit te installeren, het zou wel lullig zijn als je dan net op dat moment word gehacked als je de NAS een paar dagen hebt uit gezet 
Maar dat is misschien een beetje ver gezocht....

[Remy89]

Misschien rare vraag, maar is het genoeg om "shutdown" te kiezen om de NAS uit te zetten, of is het ook aan te raden om de stekker er daarna uit te trekken.

En als er een oplossing is...dan moet de NAS weer worden opgestart om dit te installeren, het zou wel lullig zijn als je dan net op dat moment word gehacked als je de NAS een paar dagen hebt uit gezet 
Maar dat is misschien een beetje ver gezocht....

Haha, uitzetten is voldoende.

[Dokman]

volgens mijn kun je ook je NAS update als hij niet op het internet is aan gesloten.
je kan altijd de PAT file downloaden bij synology en deze handmatig toevoegen en installeren.

[RAT]

Misschien rare vraag, maar is het genoeg om "shutdown" te kiezen om de NAS uit te zetten, of is het ook aan te raden om de stekker er daarna uit te trekken.

En als er een oplossing is...dan moet de NAS weer worden opgestart om dit te installeren, het zou wel lullig zijn als je dan net op dat moment word gehacked als je de NAS een paar dagen hebt uit gezet 
Maar dat is misschien een beetje ver gezocht....

Haha, uitzetten is voldoende.

Done....

Nou maar hopen op een snelle update 

[Tien]

Tenzij het hen wel lukt de nas via WOL aan te krijgen ;-)

[Birdy]

UTP kabel eruit dan 

[CHIWI]

Voorlopig is hij uit en blijft hij uit.
De mijne is wel geinfecteerd DSM 5.0 Update 3

[whoopi]

Kwam de volgende Tweet tegen van Synology

[Heppieboeddah]

Toch best verbazingwekkend:

Een scan op poort 5000 of 5001 is niet eens nodig, als je google'd op inurl:webman/index.cgi krijg je een hele lijst DSen ook met niet standaard poorten. Dus een andere poort dan 5000 en/of 5001 is ook maar schijnveiligheid.


Bovenstaande 'geleend' van Tweakers.

Als maatregel heb ik zelf genomen:

Two-step verification
Quick-connect voorlopig even uit
3 x inloggen binnen 1440 minuten zonder authorisatie is een eeuwige block..