Ransomware C3RB3R: Synology warnt vor Angriffen auf veraltete NAS-Systeme

[HWL News Bot]

Eine Ransomware-Welle trifft derzeit Synology-NAS mit veraltetem DiskStation-Manager. Die Schadsoftware C3RB3R verschlüsselt Dateien, hängt die Endung .L0CK3D an und fordert Lösegeld in Bitcoin. Synology ruft alle Nutzer zum sofortigen DSM-Update auf, Sicherheitsforscher sehen den Einfallsweg allerdings an anderer Stelle als der Hersteller.
... weiterlesen

 

[Rudi Ratlos]

....schaut man natürlich in die Röhre, wenn man eine DS hat, die gar keine Updates mehr erhält. Da sollte Syno, statt an die Kunden zu apellieren, auch mal diese Politik überdenken.

 

[Lachgasschaufler]

....schaut man natürlich in die Röhre, wenn man eine DS hat, die gar keine Updates mehr erhält. Da sollte Syno, statt an die Kunden zu apellieren, auch mal diese Politik überdenken.

Wieso? Sollen die kunden halt was neues, gescheites kaufen. Irgendwann muss man eben den support einstellen, wenn man wirtschaftlich bleiben will. Kommt darauf an wie alt das system ist. Zumal das problem sowieso eine kleinigkeit ist, man macht ja kopien von allen sicheren daten.....

 

[Rudi Ratlos]

Ich denke, man sollte hier Feature-Updates und Sicherheitsupdates getrennt behandeln. Daß es irgendwann kein neues DSM mehr gibt, ist logisch. Aber die Sicherheit sollte nicht darunter leiden. Und soooo bilig sind die Geräte ja nicht, daß man einfach mal so ein neues kaufen könnte.
Nutzer mit aktuellen Geräten sind ja ohnhehin nur betroffen, wenn sie die verfügbaren Updates nicht machen.

 

[kaiser]

Ich denke, man sollte hier Feature-Updates und Sicherheitsupdates getrennt behandeln. Daß es irgendwann kein neues DSM mehr gibt, ist logisch. Aber die Sicherheit sollte nicht darunter leiden. Und soooo bilig sind die Geräte ja nicht, daß man einfach mal so ein neues kaufen könnte.
Nutzer mit aktuellen Geräten sind ja ohnhehin nur betroffen, wenn sie die verfügbaren Updates nicht machen.

Also mein 9 Jahre altes Gerät hat noch fixes bekommen und läuft auf dem aktuellen DSM 7.4.1
DSM 6.2 hat ja auch noch Fixes bekommen. Nicht gefixte Geräte sind schon sehr seht alt

 

[Rudi Ratlos]

Ich sage ja auch nicht, daß Syno hier nicht teilweise sehr lange Zeiträume bedient. Aber wenn die Info von 360 stimmt, dann gibts den nötigen Fix erst ab 7.2.1.

Ich hab hier als lokales Backup-NAS eine 2415+. Die hat nur die 7.1.1., also etwa aus 2022-23. Sie hängt zwar nicht mit irgendwelchen Services im Netz, aber im Heimnetzwerk logischerweise schon.

 

[Lachgasschaufler]

Aber in endeffekt egal. Backups hat man ja sowieso.