Synology קוראת לעדכוני DSM לאחר התקפות כופרה על התקני NAS

Synology קוראת ללקוחותיה לעדכן את תוכנת DiskStation Manager (DSM) בהתקני ה-NAS שלה לאחר התקפות כופרה. הספקית הטייוואנית מסרה כי גורמי איום ניצלו פרצה שתוקנה בדצמבר 2024 כדי לתקוף התקנים שהריצו גרסאות DSM מיושנות. לפי החברה, התקפות אלה נועדו להצפין נתונים ולדרוש כופר, כך נמסר בהודעה שפרסמה בשבוע שעבר.

פרצות בהודעת אבטחה מנובמבר 2024

אף ש-Synology לא חשפה את פגיעות האבטחה המדויקת שנוצלה בהתקפות אלה, החברה קישרה להודעת אבטחה מנובמבר 2024 שפירטה שלוש פרצות. CVE-2024-10441, עם ציון CVSS של 9.8, הוא פרצת קידוד או escaping לא תקינים של פלט בדמון של תוסף המערכת ב-DSM שעלולה להוביל להרצת קוד מרחוק באמצעות וקטורים לא מוגדרים. CVE-2024-50629, עם ציון CVSS של 5.3, הוא פרצת קידוד או escaping לא תקינים של פלט ברכיב webapi של DSM שעלולה לאפשר לתוקפים מרחוק לקרוא קבצים מוגבלים באמצעות וקטורים לא מוגדרים. CVE-2024-10445, עם ציון CVSS של 4.3, הוא פרצת אימות תעודות לא תקין בפונקציונליות העדכון ב-DSM שעלולה לאפשר לתוקפים מרחוק לכתוב קבצים מוגבלים באמצעות וקטורים לא מוגדרים.

גרסאות מתוקנות ופעולות מומלצות

הבעיות טופלו במספר גרסאות DSM. משתמשי DSM 7.2.2 צריכים לשדרג ל-7.2.2-72806-1 או למעלה. משתמשי DSM 7.2.1 צריכים לשדרג ל-7.2.1-69057-6 או למעלה. משתמשי DSM 7.2 צריכים לשדרג ל-7.2-64570-4 או למעלה. משתמשי DSM 7.1 צריכים לשדרג ל-7.1.1-42962-7 או למעלה. משתמשי DSM 6.2 צריכים לשדרג ל-6.2.4-25556-8 או למעלה. Synology קוראת בתוקף לכל המשתמשים שמריצים גרסאות פגיעות לעדכן את DSM מיד כדי להגן על מערכותיהם. Synology ממליצה גם להפעיל עדכונים אוטומטיים כדי לשמור על DSM מעודכן בכל עת.

דיווחים על פעילות כופרה C3RB3R

ההתפתחות מגיעה על רקע דיווחים של לקוחות לפיהם התקני Synology שלהם נפגעו מכופרת C3RB3R, שנצפתה נועלת קבצים של משתמשים עם סיומת '.L0CK3D'.

תקריות כופרה קודמות בהתקני NAS

זה לא המקרה הראשון שבו התקני NAS היו יעד להתקפות כופרה. ב-2019, התקני NAS מתוצרת QNAP Systems, שבסיסה בטייוואן, נפגעו מכופרת QNAPCrypt, הידועה גם בשם eCh0raix. באוגוסט 2021, Synology הזהירה מפני התקפות brute-force בהובלת משפחת תוכנה זדונית בשם StealthWorker שהובילו לזיהומי כופרה. 'התקפות אלה עושות שימוש במספר התקנים שכבר נדבקו כדי לנסות ולנחש פרטי גישה ניהוליים נפוצים, ואם יצליחו, יגשו למערכת כדי להתקין את המטען הזדוני שלה, שעשוי לכלול כופרה,' נמסר אז. 'התקנים שנדבקו עשויים לבצע התקפות נוספות על התקנים אחרים מבוססי Linux, כולל Synology NAS.' באותו חודש, Palo Alto Networks Unit 42 גם חשפה פרטים על וריאנט של eCh0raix שכוון להתקני NAS של QNAP ו-Synology באמצעות ניצול פרצות כמו CVE-2021-28799 או brute-force כדי לחדור פנימה תוך שימוש בפרטי גישה ניהוליים נפוצים.

מקורות: The Hacker News