威联通:NAS 遭黑客入侵属于个案,操作系统、myQNAPcloud 服务安全

抖音秀百科网 网络资讯 3

12 月 23 日消息,QNAP 威联通昨日发布澄清公告,表示根据其内部的初步调查,近期曝光的黑客 KaruHunters 入侵 QNAP NAS 设备后窃取 1.7TB 资料并出售一事属于个案,操作系统与用于远程访问和分享文件的 myQNAPcloud 服务仍然安全。

根据企业调查,此次受入侵设备为一台运行 QTS 4.3.6 的 TS-228,而该系统版本并未发生大规模的安全事件报告。因此本次事件应由于特定单一用户出现维运疏失,造成设备直接对外连线并暴露于公网环境,在未启用 QNAP 提供的防护措施下遭未授权第三方入侵并读写数据。

此外,受攻击客户并未启用 myQNAPcloud 安全联机服务,myQNAPcloud 服务本身也没有存在漏洞或被入侵,因此媒体有关 KaruHunters 已取得 myQNAPcloud 服务平台层级访问权限的报道不实。

综合上述信息,本事件较可能源于用户端设备的网络曝露与安全设定问题。