Un incident recent de securitate cibernetică, semnalat pe platforma Reddit de către un utilizator, demonstrează că serverele NAS Synology conectate direct la internet riscă să devină ținte ale unor atacuri ransomware, în special atunci când platforma software și pachetele integrate nu primesc actualizările necesare.
Atacul informatic și exploatarea vulnerabilității critice
Situația analizată vizează un dispozitiv de stocare NAS Synology DS918+, care a căzut victimă programului malțios de tip ransomware numit C3RB3R. Acest atac a dus la criptarea unei porțiuni din datele salvate și la transmiterea unei cereri de răscumpărare către proprietar. Verificarea fișierelor de jurnal (log-uri) a scos la iveală faptul că intrușii au profitat de o breșă gravă de securitate identificată drept CVE-2024-10441. Această problemă a fost descoperită în cursul anului 2024 și a primit o clasificare critică, având un scor CVSS de 9.8 din maximum 10. Practic, aceasta permite rularea de cod de la distanță (RCE) în mod direct, fără a fi nevoie de vreo formă de autentificare, prin intermediul unei secțiuni specifice a platformei DiskStation Manager (DSM).
Starea sistemului și importanța strategiilor de backup
În momentul producerii evenimentului nefericit, echipamentul folosea o ediție de firmware lansată în anul 2023, deși corecția software destinată eliminării respectivei vulnerabilități devenise disponibilă încă din luna noiembrie 2024. Cu toate acestea, proprietarul a evitat o pierdere majoră și a refuzat achitarea sumei cerute de atacatori datorită aplicării riguroase a unei strategii de tip backup 3-2-1. Această metodă implică păstrarea a trei copii ale fișierelor pe două categorii distincte de medii de stocare, dintre care cel puțin o copie este menținută complet izolat, element care i-a permis recuperarea integrală a informațiilor compromise.
Provocările legate de actualizările software
Cu toate acestea, vina pentru această breșă nu poate fi atribuită în totalitate utilizatorului. Uneori, anumite modele de NAS produse de Synology pot afișa mesaje care sugerează că sistemul este complet pus la zi, chiar și în situația în care există corecții de securitate care trebuie instalate manual de către administrator. În plus, actualizările destinate aplicațiilor și utilitarelor rulate prin intermediul Package Center necesită verificări separate și individuale, deoarece acestea pot adăposti la rândul lor puncte slabe majore care pun în pericol integritatea datelor.
Noi riscuri și măsuri esențiale de protecție
Pentru a contracara amenințările în continuă dinamică, producătorul a lansat în septembrie 2026 pachete noi de actualizare pentru platforma DSM, care rezolvă inclusiv problemele de securitate notate cu CVE-2026-13639 și CVE-2026-13684, ambele cotate cu un scor CVSS de 9.8. Specialiștii recomandă tuturor posesorilor de echipamente similare să investigheze manual disponibilitatea fișierelor de update, atât pentru sistemul de bază, cât și pentru pachetele software adiacente, instalându-le prompt.
- Dezactivarea funcției de port forwarding din router dacă accesul extern nu este strict necesar.
- Utilizarea unei conexiuni de tip VPN pentru conectarea sigură de la distanță la serverul NAS.
- Verificarea atentă a funcției UPnP, aceasta putând deschide automat porturile în rețea fără permisiunea directă a utilizatorului.
- Conștientizarea faptului că inteligența artificială ajută atacatorii să găsească mai ușor breșe, existând mereu riscul unor vulnerabilități de tip zero-day necunoscute producătorului.
În perioada următoare, pe fondul evoluției rapide a instrumentelor bazate pe inteligență artificială care simplifică descoperirea punctelor slabe pentru atacatori, specialiștii subliniază că reducerea expunerii directe la rețeaua internet rămâne una dintre cele mai eficiente metode de apărare. Chiar și dispozitivele care rulează toate actualizările la zi pot conține riscuri de tip zero-day, necunoscute încă de către dezvoltatori și pentru care nu există patch-uri de securitate, motiv pentru care izolarea serviciilor neesențiale va rămâne o prioritate absolută pentru administratorii de rețea.
Adaugă la Agregator.ro
