QNAP heeft een interessant probleempje met VPN

[Briolet]

Ik lees net op security.nl dat er een bug in de VPN server van QNAP zit waardoor die op afstand over te nemen is. Leuk als je denkt extra veilig te zijn door alleen VPN te gebruiken.
QNAP geeft geen details, waardoor het niet duidelijk is of dit specifiek voor hun VPN implementatie is, of van het gebruikte VPN pakket.


Tevens komt ook QNAP vandaag met de waarschuwing om UPnP uit te zetten op de router. Ook dit is een aanvalsvector om een nas over te nemen. Dit geldt natuurlijk ook voor een Synology nas. UPnP gebruiken blijft een extra risico.