Dateien Verschlüsselt

[calippo]

Übel, ein Glück fahre ich mein QNAP nur alle paar Wochen mal bei konkretem Bedarf hoch. So ganz habe ich den Angriffsvektor noch nicht verstanden. Mein NAS ist nicht direkt aus dem Netz erreichbar, sondern nur über VPN/Wireguard über den Raspi und UPnP ist im Router deaktiviert und keine Portweiterleitungen aufs NAS aktiv.

Aber ich nutze auch HybridBackupsync um zu Cloudspeicher zu synchronisieren und das NAS soll sich natürlich auch aktualisieren, also habe ich den Internetzugang des NAS im Router normalerweise nicht unterbunden.
Besteht da dennoch Gefahr?

 

[Helge01]

Besteht da dennoch Gefahr?

Sehr unwahrscheinlich.

 

[Dr. McCoy]

Besteht da dennoch Gefahr?

Derzeitiger Update-/Versionsstand der Firmware ist genau welcher?

Hintergrund der Nachfrage: Du erreichst das bestmögliche Sicherheitslevel, je mehr sinnvolle Maßnahmen Du miteinander kombinierst. Die Nichterreichbarkeit aus dem Web ist das eine, die Systempflege z.B. das andere.

 

[Helge01]

Die Nichterreichbarkeit aus dem Web ist das eine, die Systempflege z.B. das andere.

Da bin ich voll bei dir. Das Problem bei QNAP ist, dass das Aktualisieren der Firmware regelmäßig das NAS teilweise bis vollständig lahm legen. Da weiß man nicht was wahrscheinlicher ist, kaputtes NAS durch Malware oder durch Firmwareupdate . Das klingt vermutlich etwas überzogen, aber allein in den letzten 2 Monaten wurden mehrfach Firmwares von QNAP wegen Totalausfälle zurückgezogen.

 

[blackshuck]

@TE
Wer ist denn dein Provider?

 

[calippo]

Derzeitiger Update-/Versionsstand der Firmware ist genau welcher?

Kenne ich nicht auswendig und da ich es zur Zeit nicht brauche, warte ich gerne ein paar Patches ab, bevor ich es hochfahre und die Updates durchlaufen lasse. Grundsätzlich aktualisiere ich natürlich sobald mir Aktualisierungen angeboten werden.

Das klingt vermutlich etwas überzogen, aber allein in den letzten 2 Monaten wurden mehrfach Firmwares von QNAP wegen Totalausfälle zurückgezogen.

Datensicherung muss man ohnehin betreiben, da bevorzuge ich durchaus ein vom Hersteller gebricktes System, statt zu fürchten, dass Malware ggf. sogar Daten abgezogen hat.

 

[Helge01]

Datensicherung muss man ohnehin betreiben

Vollkommen richtig. Das Dumme ist nur, dass QNAP in einer der letzten Firmwares eine automatische Aktualisierung der Firmware eingebaut hat und diese default aktiviert ist. Damit können auch deine ganzen Backups weg sein.

 

[calippo]

Vollkommen richtig. Das Dumme ist nur, dass QNAP in einer der letzten Firmwares eine automatische Aktualisierung der Firmware eingebaut hat und diese default aktiviert ist. Damit können auch deine ganzen Backups weg sein.

Wie das? Die Backups liegen auf externen Festplatten in der Schublade. Du meinst, ich könnte bereits verschlüsselte Daten als Backup gesichert haben, ohne dass es mir aufgefallen ist?

 

[Helge01]

Wie das? Die Backups liegen auf externen Festplatten in der Schublade.

So handhabt man das, wenn überhaupt, im Privatbereich. Die meisten verwenden für Backups mehrere QNAP an verschieden Standorten. Wenn die alle ihre Firmware automatisch eingespielt haben und danach nicht mehr funktionieren, ist das bitter.

Du meinst, ich könnte bereits verschlüsselte Daten als Backup gesichert haben, ohne dass es mir aufgefallen ist?

Wäre möglich aber in deinem Fall auch eher ausgeschlossen.

 

[gymfan]

So handhabt man das, wenn überhaupt, im Privatbereich. Die meisten verwenden für Backups mehrere QNAP an verschieden Standorten. Wenn die alle ihre Firmware automatisch eingespielt haben und danach nicht mehr funktionieren, ist das bitter.

Man lässt im Geschäftsbereich ungeprüfte SW/Firmware automatisch aus dem Internet installieren? Da müssen die Standorte ja extrem autak und das Vertrauen, nicht nur in den Hersteller des NAS, unendlich sein.

 

[Helge01]

Nein, ich meinte damit im privaten Umfeld. Selbst dort wird häufig ein Backup nicht nur auf eine externe Festplatte gemacht, sondern zu einen anderen NAS.

Geschäftlich hatten wir nie ein SOHO NAS wie QNAP im Einsatz (das wird vermutlich auch kaum einer machen), wir hatten unsere eigenen Sachen im eigenen RZ Netz.

Das ganze ist aber mittlerweile schon sehr Off-topic.

 

[XShocker22]

Was ich nicht ganz verstehe, damit das QNAP-NAS von Ransomware betroffen hätte werden können, musste doch eine System-Update-/Paket-Installation manuell angestoßen werden, nicht wahr? Oder wird das automatisch aufgespielt?

 

[Helge01]

Malware wird über Sicherheitslücken in das System eingeschleust. Ein Bot Script überprüft das NAS auf Sicherheitslücken und wenn fündig, wird darüber alles mögliche installiert und aktiviert.

Die systemeigene Update bzw. Paket Installation hat damit nichts zu tun.