Newsgroup: it.comp.macintosh
Titolo: Cryptolocker che blocca i Synology Disk Station

Questa è davvero una cosa bastarda! Più utilizzatori dei NAS di Synology (non 
so se solo alcuni modelli o se sia una cosa potenzialmente generalizzata) si 
sono trovati una versione a loro "dedicata" (SynoLocker) di un cryptolocker che 
prende in ostaggio i loro file e chiede un riscatto in Bitcoin:
http://forum.synology.com/enu/viewtopic.php?f=3&t=88716&sid=ca81aa2c39bf7a79c019bd47277dbba6
 
 
http://www.cso.com.au/article/551527/synolocker_demands_0_6_bitcoin_decrypt_synology_nas_devices/
 
 
Pare che per fare resuscitare almeno la consolle di amministrazione occorra 
staccare i dischi prima di rimetterne altri. E magari dopo ricordarsi di 
impedire accessi dall'esterno via web, oltre ad avere aggiornato il sw di 
gestione...
 
Gabriele
 
ps: x-post e f/u

 Questa � davvero una cosa bastarda! Pi� utilizzatori dei NAS di 

Il problema del synology, ma vale anche per il qnap che da questo punto 
di vista � messo anche peggio, � che non possono essere esposti 
pubblicamente a internet perch� non sono sufficientemente protetti, il 
che purtroppo rende poco utili tutte le varie funzioni di server cloud, 
e simili.
Sul forum US di qnap questa � una delle lamentele/richieste degli 
utenti pi� comune.
 
Entrambe le aziende trovano pi� remunerativo investire su nuove 
interfacce stile clementoni, piuttosto che una seria politica di 
sviluppo SW incentrata sull'aumento della sicurezza e dell'affidabilit�.
 
 
-- 
Per rispondere togliere alfa e beta
 

 sviluppo SW incentrata sull'aumento della sicurezza e dell'affidabilit�.
 
Meno male che ho letto questo messaggio. Stavo pensando di mandare in 
pensione la time capsule che mi fa da router e metterci al suo posto il 
synology.
 
COL CAVOLO!
 


Pi� che altro perch� non ha senso, un Router ed un NAS sono due cose 
distinte, ed � molto meglio continuare a far in modo che sia due 
oggetti distinti.
Io come router uso un asus RT-AC68U con il firmware ufficioso di 
merlin, tra le varie funzioni interessanti che ha c'� il supporto per 
il WOL delle periferiche collegate, ed anche un ottimo supporto delle 
VPN sia come client che come server.
Ci sono anche delle funzioni cloud, che per� io non ho mai usato.
Lo sviluppatore tiene molto in conto i problemi di sicurezza ed le 
varie falle una volta scoperte vengono tappate in tempi abbastanza 
rapidi, in queeto il merito va anche ad asus ed alla sua politica di 
sviluppo e supporto del suoi prodotti anche quelli non pi� 
recentissimi, visto che il firmware di MErlin si basa al 80% su quello 
ufficiale.


 Questa � davvero una cosa bastarda! Pi� utilizzatori dei NAS di Synology

Porca vacca, ho qualche Synology in giro e per fortuna tutti, tranne
uno, erano aggiornati ad una versione del DSM 4.3 (la 3827) che dovrebbe
essere immune all'attacco.
 
Purtroppo c'� quel "tranne uno" che non avevo aggiornato e che � stato
attaccato.
 
Io lo usavo per� solo come NVR, tramite l'applicazione Surveillance
Station. Segnalo, se a qualcuno potesse interessare, che sotto questa
veste anche il NAS attaccato continua a funzionare, ed anche le
registrazioni sono visibili (non so al momento invece se l'eventuale
scarico dei file registrati sia ancora possibile, questo NAS non �
vicino a me e materialmente non ci ho ancora messo le mani sopra).


E tanto per stare tranquilli non � neanche davvero certo quali versioni 
siano davvero sicure, synoogy dice che  la DSM 5.x � sicura ma sul 
forum US c'� gente che riporta di utenti con la DSM 5.x che dicono di 
essere stati "criptati".
 
Oviamente sempre sul forum � tutto un fiorire di attacchi verso gli 
utenti che si sono trovati la macchina bloccata, affermando che chi 
comrpa un NAS deve anche saperlo usare, cio� avere approfondite 
conoscenze di reti, e sicurezza.
 
Peccato che synology venda i suoi NAS "affermando" che possono essere 
usati anche da un utente normale, � in pi� li infarcisce di funzioni 
che presumono l'esposizione diretta del NAS ad internet.
E questo magrado gli utenti pi� esperti abbiamo pi� volte biasimato 
synology in merito alla poca attenzione da lei rivolta alla sicurezza 
anche delle versioni pi� recenti del DSM.
