1. Foren
  2. Kommentare
  3. Security-Forum
  4. Alle Kommentare zum Artikel
  5. › Deadbolt: Ransomware…

Mehr Info wäre gut...

Neue Foren im Freiraum! Raumfahrt und freie Software haben jetzt einen Platz, die Games tummeln sich jetzt alle in einem Forum.
  1. Thema

Neues Thema


  1. Mehr Info wäre gut...

    Autor: MaddinA 19.05.22 - 15:24

    Diese nichtsagende Meldung/Warnung bei QNAP ist ein Witz. Wie kommt Deadbolt auf das NAS? Erstmal alle Besitzer kirre machen aber keine Details nennen. Wer sein NAS via SSH aus dem Internet erreichbar macht, der muss das Risiko auch eingehen, dass der SSH-Port gescannt und auch getestet wird auf Lücken.

    Hängt das NAS aber, wie vermutlich bei den Meisten, im heimischen/firmen Netzwerk hinter Router/Firewall und hat kein Dienst offen zum Internet, so ist vermutlich die Gefahr eher gering.

  2. Re: Mehr Info wäre gut...

    Autor: MalEbenSo 19.05.22 - 18:45

    „Kein Dienst“ kann viel bedeuten: SSH ist nur eine Option von vielen. Wird das NAS über Cloudlink angreifbar? Über myqnapcloud? Alles unbekannt. Genau deshalb stimme ich zu: Mehr Info wäre gut.

  3. Re: Mehr Info wäre gut...

    Autor: Potrimpo 20.05.22 - 07:38

    Und die im Beitrag enthaltenen Links übersehen? Oder soll das Ganze jedes mal neu erklärt werden?

  4. Re: Mehr Info wäre gut...

    Autor: MalEbenSo 20.05.22 - 11:19

    Bei den Links sind auch keine Details zu erfahren, welche Services den unbefugten Zugriff ermöglichen.

    Genau so, wie das auch im Artikel steht: "Qnap hat allerdings nicht verraten, wie genau Deadbolt Zugriff auf Systeme erlangt. Auch hat das Unternehmen bisher keine CVE-Nummer für die Sicherheitslücke herausgegeben."

  5. Re: Mehr Info wäre gut...

    Autor: forenuser 20.05.22 - 13:56

    Ja, mehr Infos sind eher selten schädlich.

    Allerdings, warum sollte die generelle Info "QNAP-NAS durch Deadbolt bedroht" von QNAP-Nutzern nicht als genereller Tipp genutzt werden um sich zu wappnen, z.B. durch ein Firmwareupdate?

    --
    Für Computerforen: Ich nutze RISC OS - und wünsch' es bleibt auch so.
    Für Mob.-Tel.-Foren: Ich nutze <del>Windows 10 Mobile</del> iOS - und bin froh, dass es kein Android ist. Aber es ist leider auch kein Windows 10 Mobile oder gar webOS.

  6. Re: Mehr Info wäre gut...

    Autor: MalEbenSo 20.05.22 - 15:44

    Firmware aktuell halten gehört zum 1x1.

    Konkret hier: Ist denn bekannt, dass aktuelle Firmware vor Deadbolt-Angriffen schützt?
    Oder bestehen die Sicherheitslücken auch in der aktuellen Firmware?

  1. Thema

Neues Thema


Um zu kommentieren, loggen Sie sich bitte ein oder registrieren Sie sich. Sie müssen ausserdem in Ihrem Account-Profil unter Forum einen Nutzernamen vergeben haben. Zum Login

Stellenmarkt
  1. SAP Consultant (m/w/d) FI/CO/PS
    Universitätsklinikum Regensburg, Regensburg
  2. DevOps Software Engineer im Bereich "Software Factory" (m/w / divers)
    Continental AG, Frankfurt
  3. Fachinformatiker (m/w/d) für Systemintegration zur IT-Administration an den landkreiseigenen ... (m/w/d)
    Landratsamt Schweinfurt, Schweinfurt
  4. Software Architect - Data Infrastructure (m/f/d)
    Advantest Europe GmbH, Böblingen

Detailsuche


Golem pur
  • Golem.de ohne Werbung nutzen

Anzeige
Hardware-Angebote
  1. 499,99€
  2. 499,99€


Haben wir etwas übersehen?

E-Mail an news@golem.de


IAA Transportation: Akku schlägt Brennstoffzelle
IAA Transportation
Akku schlägt Brennstoffzelle

Auf der IAA Transportation in Hannover wird deutlich: Wasserstoff und Brennstoffzelle spielen eine untergeordnete Rolle beim Gütertransport.
Ein Bericht von Dirk Kunde

  1. Zero DSR/X im Test Die andere Art der großen Tour
  2. Elektroautos Tesla erhöht Supercharger-Preise massiv
  3. Elektromobilität Reichweite und Nachhaltigkeit zählen bei Elektroautos

Arbeit in der IT: Depression vorprogrammiert
Arbeit in der IT
Depression vorprogrammiert

ITler unterschätzen oft mentale Probleme. Dabei bietet gerade ihre Arbeitswelt einen Nährboden für Depressionen und Angstzustände.
Ein Feature von Andreas Schulte

  1. IT-Arbeit Zwei Informatikstudien und immer noch kein Programmierer
  2. Fairness am Arbeitsplatz "Das Gehalt ist ein klares Kriterium für Gerechtigkeit"
  3. Work-Life-Balance in der IT Ich will mein Leben zurück

Return to Monkey Island angespielt: Schön, mal wieder hier zu sein
Return to Monkey Island angespielt
Schön, mal wieder hier zu sein

Guybrush Threepwood ist zurück - und mit ihm sein Erfinder Ron Gilbert. Aber ist das neue Monkey Island auch so gut wie seine Vorgänger?
Eine Rezension von Daniel Ziegener

  1. Boox Mira im Test Ein Display wie aus Papier