Dyskusja Qlocker - atak na Qnapy

[dilbercik]

2,5 dnia i cisza... hmmm... albo nie ma juz aktywatora... albo cos zalatali.. skad byl faktyczny atak.

 

[lolo]

Pojawiła się nowa wersja systemu, łatająca kilka dziurek.

QTS 4.5.3.1652

https://www.qnap.com/en/release-notes/qts/4.5.3.1652/20210428?ref=nas_product

 

[SiewcaRyżu]

Download - QTS 4.5.3 build 4.5.3.1652 - 20210428

 

[jasperus]

Tak sie zastanawiam, warto miec automatyczne aktualizacje? Ja robie raz na jakis czas ręcznie i jak widze co sie dzieje to boje sie, ze cos mi chlopaki z Qnapa spierdzielą cos w systemie jak włącze auto. Jak Wy to robicie?

 

[Mało_ważny_l00ser]

Tak sie zastanawiam, warto miec automatyczne aktualizacje? Ja robie raz na jakis czas ręcznie i jak widze co sie dzieje to boje sie, ze cos mi chlopaki z Qnapa spierdzielą cos w systemie jak włącze auto. Jak Wy to robicie?

Jak jest taki pierdolnik jak teraz to robie aktualizacje manulanie ASAP.
A zazwyczaj to po 2-3 dniach od wyjscia aktualizacji, bo juz bylo pierdyliard wycofanych updatow...

 

[Rafq25]

Cześć. Ma ktoś pliki infekujące, chce przeprowadzki testy i sprawdzić kilka opcji.

 

[dilbercik]

Cześć. Ma ktoś pliki infekujące, chce przeprowadzki testy i sprawdzić kilka opcji.

raczej nikt. bo nie wiadomo tak naprawdę jak przyszło...

 

[VDR]

Cześć. Ma ktoś pliki infekujące, chce przeprowadzki testy i sprawdzić kilka opcji.

raczej nikt. bo nie wiadomo tak naprawdę jak przyszło...

to jak przyszlo to wiadomo powiedzmy w 95%, ale to nie ma znaczenia. Ci ktorych trafiło mieli skrypty na dysku - tyle ze pewnie juz dawno MR je usunal

 

[Ice]

Tajemnica wyjaśniona:
[XF 專題] 從 SynoLocker 到 Qlocker，你學懂保護你的NAS了嗎？

 

[maxweber]

Jak jest aktualizacja systemu?
A może by w końcu napisali jakieś oświadczenie i co z tymi co mają zaszyfrowane dyski.

 

[dilbercik]

Cześć. Ma ktoś pliki infekujące, chce przeprowadzki testy i sprawdzić kilka opcji.

raczej nikt. bo nie wiadomo tak naprawdę jak przyszło...

to jak przyszlo to wiadomo powiedzmy w 95%, ale to nie ma znaczenia. Ci ktorych trafiło mieli skrypty na dysku - tyle ze pewnie juz dawno MR je usunal

nie sadze by wiadomo w 95% bo te wszystkie wyjaśnienia nijak się maja do zaszyfrowanych dysków bez portów na swiat...

 

[Ice]

syno spięte sit-to-site właśnie chciało coś dziwnego ode mnie.

 

[jasperus]

Mam wrażenie, ze mówimy tu jakims szyfrem. Czy jest jakies potwierdzenie jaka oficjalna/nieoficjanla apka była zarobaczona?

 

[jerry1333]

Jak jest aktualizacja systemu?
A może by w końcu napisali jakieś oświadczenie i co z tymi co mają zaszyfrowane dyski.

Naprawdę myślisz, że coś dostaniesz od Qnapa (coś innego niż notatka prasowa jak już dział marketingu i prawny obrobi tekst)?

 

[Ice]

Przeczytajcie w translator: [XF 專題] 從 SynoLocker 到 Qlocker，你學懂保護你的NAS了嗎？

 

[VDR]

nie sadze by wiadomo w 95% bo te wszystkie wyjaśnienia nijak się maja do zaszyfrowanych dysków bez portów na swiat...

Cudów nie ma, jak NAS nie był wystawiony na świat, to zacząłbym od sprawdzenia lokalnych kompów czy przypadkiem nie są cichym uczestnikiem jakiegoś botnetu.
Te dwie podatnosci na wstrzykniecie polecenia z ostatnich dni to jest te 95%. Te 5% to pozostałe dziury o których nie wiemy. A które mogą być wykorzystane ponownie jak kurz opadnie

 

[dilbercik]

nie sadze by wiadomo w 95% bo te wszystkie wyjaśnienia nijak się maja do zaszyfrowanych dysków bez portów na swiat...

Cudów nie ma, jak NAS nie był wystawiony na świat, to zacząłbym od sprawdzenia lokalnych kompów czy przypadkiem nie są cichym uczestnikiem jakiegoś botnetu.
Te dwie podatnosci na wstrzykniecie polecenia z ostatnich dni to jest te 95%. Te 5% to pozostałe dziury o których nie wiemy. A które mogą być wykorzystane ponownie jak kurz opadnie

no nie był jest tam tylko LTE bez publicznego IP wiec albo cos z paczek firmowych albo wlasnie kompy maja cos co zaatakowalo qnapy

 

[Damian]

Ta nowa wersja QTS:

[Enhancements]
App Center
- App Center now automatically installs required updates by default.
- App Center now checks for available updates every day and automatically installs required updates by default.

z automatu wszystko instaluje? Czyli będziemy testerami ich nowych wersji. A jest opcja usunięcia Media Console?

 

[jerry1333]

Ta nowa wersja QTS:

[Enhancements]
App Center
- App Center now automatically installs required updates by default.
- App Center now checks for available updates every day and automatically installs required updates by default.

z automatu wszystko instaluje? Czyli będziemy testerami ich nowych wersji. A jest opcja usunięcia Media Console?

Dalej nie ma z tego co pamiętam, mają ważniejsze rzeczy do poprawiania w tej chwili

 

[infomedia]

Ta nowa wersja QTS:

[Enhancements]
App Center
- App Center now automatically installs required updates by default.
- App Center now checks for available updates every day and automatically installs required updates by default.

z automatu wszystko instaluje? Czyli będziemy testerami ich nowych wersji. A jest opcja usunięcia Media Console?

W opcjach App Center możesz zmienić czy ma być włączona aktualizacja automatyczna, a jeśli tak, to jak ma działać (powiadmoienia, wymagane, wszystkie)