Synology Diskstation drabbas av kidnappningsprogram

Eller en usb hdd som man bara kopplar in, kör backup och kopplar ur, offline backup easy as a pumpkinpie

Där ser man

Snart är nog Tor också NSA Approved

Verkar vara dom som kör med den gamla versionen av DSM 4.2 och 4.3 som har blivit drabbade, kanske är det heartbleed buggen? ska väl vara täpt efter 5.0 update 1. Jag har då klarat mig kört med massa portar öppna tex 5000,5001,20:22 eller bara kanske haft tur.

Det är mycket möjligt, men bara om man har sparat användare och lösen på gäst maskinen, men så korkad är man väl inte? Då finns det ju ingen anledning med användarnamn/lösenord öht.
De kan ju förvisso köra köra med någon form av program som kollar vilka tangenter man trycker på men det är kanske lite väl långsökt eller?

Hmm, undra om det här använder samma exploit dom använde för att lägga in bitcoinminers på synology-nasar, det patchades ju för en par månader sedan, och använde en bugg i webgränssnittet som gjorde att det gick exekvera kod utan att vara inloggad.

Sätt aldrig en NAS publikt mot internet utan att använda VPN är ett bra tips, många "eftermarknadsrouters" har VPN inbyggt.

Inte kul alls, får rycka ur min också.

Tycker synd om användarna världen över som drabbas av det här eländet, kan ju förstås hända vem som helst men roligt är det ju inte
Därför använder jag bara min egen freenas internt och låter den aldrig slippa utanför hemmets väggar och det som är viktigt finns papperskopior på eller offline backup på

Men som sagt, hoppas de kan lösa det för de stackarna som redan råkat ut för det här, kommer följa det här noga då jag alltid tagit Synology för att vara bra produkter som med Qnap , ringde min gode vän och varnade för det här idag på morgonen under tiden som mitt läckande kylskåp skapar en egen panik för min del :/

NSA har lyckata komma åt vissa Tor användare genom att dessa använder osäkra webbläsar-tillägg, så som Flash.

Skickades från m.sweclockers.com

Även om jag loggar in med HTTPS utifrån på en annan port har jag inaktiverat den brandväggsregeln. Har endast det för att ladda upp fotografier från telefonen ändå :).

Det bästa hade ju varit om Synology går ut med HUR de tar sig in så man kan begränsa just det.

Jag har stängt av min tills vi vet mer, det är lika bra.

Om den går via en infekterad Windowsdator hjälper det ju inte att hindra routern från att ge NAS:en internetaccess, då kommer den ju ändå att bli infekterad via den datorn, bakom routern.

Vore ju positivt för en annan om det måste till en windowsburk..

Jaha bäst att blocka den i routern. Ifs något jag borde gjort för längesen

Skickades från m.sweclockers.com

Fast man kan ju alltid endpoint tracka TOR användare.
Att de som gör detta inte använder sina skillz till något bättre!

Det gör det väl svårare att hitta dem, men ökar inte säkerheten om man använder en portskanner. När de väl har hittat den så kommer de åt den lika enkelt som du.