QNAP - Hintergründe für Sicherheitslücken-Mythos?

[Sequoia]

Hallo Zusammen,

ich bin ja begeisterter Synology Nutzer.
Aber ich lese gerade hier im Forum oft die Aussage: "QNAP hat sich ja nicht mit Ruhm bekleckert" in Bezug auf Datenschutz, Sicherheitslücken, usw.

Gibt es dazu Quellen, dass ich mich da mal auf Stand bringen kann?

Lieben Dank.

 

[Synchrotron]

Vielleicht als Anfang die letzte derartige Meldung:

https://www.heise.de/news/Netzwerks...n-Sicherheitsluecken-in-Qnap-NAS-7064336.html

Für die Apple-Protokolle (es geht um AFP) gibt es wohl schon länger Fixes - die hat QNAP allerdings nicht umgesetzt. Und jetzt brennt mal wieder die Hütte. Eine kleine Suche bei heise wird dann die vorherigen Problemfälle anzeigen. Das Muster erkennst du dann selbst.

 

[Sequoia]

Ja, das hatte ich gelesen. Aber es erweckt auch alles den Eindruck, dass sie schnell informieren und Patches anbieten. Nicht, dass sie nichts unternehmen oder sich nicht mit Ruhm bekleckern. Auch die letzten Meldungen über QNAP zeigen, dass sie schnell informieren.

Aber hier im Forum liest man häufig die pauschale Aussage, dass sie sich eben nicht mit Ruhm bekleckern.

 

[Ulfhednir]

Man bekleckert sich ja auch nicht mit Ruhm, wenn man potentielle Sicherheitslücken in die eigene Software einbaut. Für gewisse Drittanbieter-Komponenten (Stichwort: Log4j) kann der Hersteller nur bedingt etwas. Die Masse von Sicherheitslücken deutet bei QNAP aber eher auf Pfusch bei der Programmierung hin. Man darf von Glück sprechen, dass die Lücken bisher noch nicht in falsche Hände geraten sind.

 

[Gulliver]

Nun scheint Synology doch auch betroffen...

https://www.heise.de/news/Netzwerks...html?wt_mc=rss.red.ho.ho.atom.beitrag.beitrag

 

[NSFH]

Wer keine Apple Protokolle nutzt (in DSM nicht aktiviert) und nur bei SMB ist sollte davon sowieso nicht betroffen sein.

 

[Sequoia]

Aber wenn ich das richtig lese, sind alle DS, die das aktuelle Update bekommen haben, gefixed.

 

[Synchrotron]

Für 7.1 gibt es schon einen Patch - den muss man allerdings manuell einspielen. Für 7.0 und 6.2 sind noch keine Patches verfügbar:

https://www.synology.com/en-global/security/advisory/Synology_SA_22_06

 

[Sequoia]

Manuell einspielen?

Ich dachte, es wäre mit dem Update diese Woche gefixed worden?!

 

[NSFH]

so ist es! Nur steht dieses Update 1 noch nicht für alle zur Verfügung. Auf einer 815+ die am Ende des Livetimes was DSM angeht steht musste ich den Patch manuell einspielen.