山东
分享至
IT之家 12 月 23 日消息，QNAP 威联通昨日发布澄清公告，表示根据其内部的初步调查，近期曝光的黑客 KaruHunters 入侵 QNAP NAS 设备后窃取 1.7TB 资料并出售一事属于个案，操作系统与用于远程访问和分享文件的 myQNAPcloud 服务仍然安全。
根据企业调查，此次受入侵设备为一台运行 QTS 4.3.6 的 TS-228，而该系统版本并未发生大规模的安全事件报告。因此本次事件应由于特定单一用户出现维运疏失，造成设备直接对外连线并暴露于公网环境，在未启用 QNAP 提供的防护措施下遭未授权第三方入侵并读写数据。
此外，受攻击客户并未启用 myQNAPcloud 安全联机服务，myQNAPcloud 服务本身也没有存在漏洞或被入侵，因此媒体有关 KaruHunters 已取得 myQNAPcloud 服务平台层级访问权限的报道不实。
▲ QNAP TS-228
综合上述信息，本事件较可能源于用户端设备的网络曝露与安全设定问题。
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
