Informacje dla prasy

Synology® poprawia wrażliwość na ataki w DiskStation Manager

Tajpej, Tajwan- 14 lutego 2014- Firma Synology® potwierdziła problemy bezpieczeństwa (zgłoszone jako CVE-2013-6955 i CVE-2013-6987), które narażają upoważnienia dostępu do DSM. Zaktualizowana wersja DSM rozwiązująca ten problem została natychmiast opublikowana.

Poniżej przedstawiono możliwe objawy pojawiające się w zagrożonych DiskStation i RackStation:

  • Wyjątkowo wysokie zużycie procesora wykryte na Monitorze zasobów:
    Zasoby procesora zajęte przez procesy takie jak: dhcp.pid, minerd, synodns, PWNED, PWNEDb, PWNEDg, PWNEDm lub jakiekolwiek procesy zawierające PWNED w nazwie
  • Pojawienie się folderu nie Synology:
    Automatycznie utworzony folder współdzielony z nazwą “uruchom” (“startup”) lub folder nie wyglądający jak folder Synology widniejący pod ścieżką “/root/PWNED”
  • Przekierowanie Web Station:
    “Index.php” przekierowany na niespodziewaną stronę
  • Pojawienie się programu CGI nie Synology:
    Pliki z nie mającymi sensu nazwami zawarte pod ścieżką “/usr/syno/synoman”
  • Pojawienie się skryptów nie Synology:
    Skrypty nie od Synology, jak “S99p.sh”, pojawiające się pod ścieżką “/usr/syno/etc/rc.d”

Jeśli użytkownicy zidentyfikują którąkolwiek z powyższych sytuacji, należy wykonać następujące czynności:

  • Dla DiskStation lub RackStation działających z DSM 4.3, należy postępować zgodnie z instrukcją zawartą tutaj, aby ponownie zainstalować DSM 4.3-3827.
  • Dla DiskStation lub RackStation działających z DSM 4.0, rekomendujemy ponowną instalację DSM 4.0-2259 lub nowszej wersji, do pobrania z Synology Download Center.
  • Dla DiskStation lub RackStation działających z DSM 4.1 lub DSM 4.2, rekomendujemy ponowną instalację DSM 4.2-3243 lub nowszej wersji, do pobrania z Synology Download Center.

Pozostałym użytkownikom, którzy nie napotkali wyżej przedstawionych objawów, zaleca się przejście do DSM > Panel sterowania > DSM Update i dokonanie aktualizacji do wersji powyżej, aby chronić DiskStation przed złośliwymi atakami. Problemy bezpieczeństwa nie występują w wersji beta DSM 5.0.

Firma Synology podjęła natychmiastowe działania, aby naprawić usterkę w punkcie identyfikacji złośliwych ataków. Ponieważ rozprzestrzenia się cyberprzestępczość i ewoluują coraz bardziej wyrafinowane złośliwe ataki, Synology kontynuuje dobór zasobów łagodzących zagrożenia, aby dostarczać niezawodne rozwiązania dla użytkowników. Jeśli użytkownicy nadal będą obserwować podejrzane zachowanie DiskStation po aktualizacji do najnowszej wersji DSM, należy skontaktować się z security@synology.com.

O firmie Synology

Synology produkuje rozwiązania sieciowej pamięci masowej (NAS) oraz monitoringu IP, które zmieniają sposób, w jaki użytkownicy zarządzają danymi i realizują zadania związane z nadzorem w erze przetwarzania w chmurze. W pełni wykorzystując zalety najnowszych technologii, firma Synology zapewnia użytkownikom niezawodne i przystępne cenowo rozwiązania do centralizacji zasobów pamięci masowych oraz kopii zapasowych, udostępniania plików na zewnątrz i wdrażania profesjonalnych rozwiązań nadzoru wizyjnego. Synology stawia sobie za cel oferowanie produktów o przyszłościowych funkcjach oraz najlepszych w swojej klasie usług dla klientów.

Kontakt dla prasy

Formularz kontaktu dla mediów