Synology Diskstation drabbas av kidnappningsprogram

Störigt. Räcker det att WebDAV är avaktiverat? Jag behöver min uppkopplad mot internet för att backupa en FTP-server periodvis. Avaktiverar SSH för säkerhets skull.

Det bör nog räcka att inte forwarda några portar till den, dvs inte tillåta trafik in till NASen genom FW. Ev, kanske man kan sätta en påhittad default GW så bör den inte kunna kontakta internet själv heller. Dock får man ju då inga notifieringar från den heller och den kan inte leta uppdateringar själv men det kan man ju få via Synologys nyhetsbrev.

Har satt min 212a offline tills en ny DSM med en fix finns tillgänglig. Trist.

Har inga portar forwardade alls, har inga webtjänster eller något igång på den. Så i princip borde den vara safe?

Jag TROR det. Har svårt att se hur dom skulle kunna komma åt den då såvida dom inte går via en annan dator på LANet men det känns knepigt, borde nog vara lättare att sikta in sig på de som är exponerade på internet. Det skulle väl vara ifall dom på något vis lyckats komma åt någon remote-funktion för helpdesken som det pratats om men det är mycket spekulationer nu...

Min är blockad från internet i routern. Mitt bredband är så kass att jag ändå inte har glädje av annat än att köra den via LAN.

Problematiskt eftersom du tvingas ladda ner Tor samt att du betalar med Bitocoin som är anonymt

http://www.theguardian.com/world/2013/oct/04/nsa-gchq-attack-...

Snart kanske NSA kan göra lite nytta och ta dessa "terrorister"

Sant, FBI har gripit personer som har använt sig utav Tor. Det kanske finns hopp om att ta dessa skurkar ändå

Lite ironiskt att USA's regering är med och skapar/finansierar Tor för att sedan knäcka det

Det verkar som om det är användarnas Windows-datorer som är drabbade av en skräddarsydd variant av gamla cryptolocker. Det är när användarna ansluter till webbgränssnittet som kryptering av filer påbörjas. Med tanke på likheterna mellan Synology och QNAP så undrar jag om vi bara sett början på något och som kanske inte ens är begränsat till bara ett OS/NAS - vad vi vet?

om buggen kan köras på en infekterad dator i samma LAN som utnyttjar dina inloggnings-credentials till Debian-boxen, då hjälper det inte mycket.

men å andra sidan, om det nu skulle bli krypterat, vem fan är så dum att man bara har en uppsättning av sina viktigaste filer på en enda enhet, oavsett RAID?

En enkel offline-backup?

Dom arresteringar som skett på Tor var inte på grund av ett hål i Tor utan på användarfel. Javascript tror jag är boven i dom flesta arrester.
Vissa fall har nog skett på grund av slut noder som ägs av fbi. Dock vet jag inte då hur dom fick användarens ip-adress då användaren ändå har gått igenom två andra noder. Och slut noderna når man bara när man surfar på öppna webben via tor.

Något sådant gick det till för silkroad arresten har jag för mig:
Användaren surfar via tor.
lite js kod sparas på användarens dator.
Användaren stänger av tor och surfar öppet med samma webbläsare.
js scriptet kopplar upp sig till fbi och ger dom användarens ip-adress.