Synology: Entwarnung zum Verschlüsselungs-Trojaner

1. Zitat: "Synology: Entwarnung zum Verschlüsselungs-Trojaner" ist irreführend. Richtig wäre: Synology: Ältere NAS-System anfällig für SynoLock. Ältere DSM, d.h. Firmware sind immer noch betroffen und gefärdet. 2. Zitat: Seit gestern kursieren Meldungen über einen Synology-Trojaner. Falsch: Der Tread im Synology-Forum (Englisch/Deutsch) ist vom 3.8. Bei Twitter ist der begriff SynoLock am 4.8. aufgetaucht und @SynologyUK hat dies am 4.8. auch via Twitter bestätigt: "If you have been affected by the #Synolock issue please contact us via https://myds.synology.com/support/support_form.php?lang=uk … Our engineers are working to fix this asap!" 3. Wer eine NAS von welchem Anbieter auch immer ins Internet stellt sollte wissen was er tut. 4. Wenn ein NAS keine Updates bekommt, muss er damit rechnen das er irgendeinmal ein Problem hat. 5. Backup, backup, backup, backup, backup, backup, backup machen.... Gruss Dany

Wer hat denn noch die ganz alten DSM's am laufen? Sehe ich ähnlich. Es dürften wohl eher solche sein, die nicht zwischendurch die Updates prüfen. 1. Zitat: "Synology: Entwarnung zum Verschlüsselungs-Trojaner" ist irreführend. Richtig wäre: Synology: Ältere NAS-System anfällig für SynoLock. Ältere DSM, d.h. Firmware sind immer noch betroffen und gefärdet. 2. Zitat: Seit gestern kursieren Meldungen über einen Synology-Trojaner. Falsch: Der Tread im Synology-Forum (Englisch/Deutsch) ist vom 3.8. Bei Twitter ist der begriff SynoLock am 4.8. aufgetaucht und @SynologyUK hat dies am 4.8. auch via Twitter bestätigt ... Der Titel an sich "stimmt" schon. Ich schiesse bei Security-Meldungen meistens nicht zu schnell drauf los und warte nebst Prüfung von Forenbeiträgen meistens noch auf erste Rückmeldungen des Herstellers. Mir kam das eben gestern ein bisschen so vor, als würden viele ein bisschen auf Panik machen mit dieser Meldung. Es sind ja wirklich nur alte Firmwares betroffen. Hab aber noch im Lead angepasst, dass, wie du sagst, vor allem ältere NAS-Systeme anfällig sind und "Meldungen" schon seit Anfang August die Runde machen - danke!

Ja leider wurde hier auf Panik gemacht. Viele haben dann einfach die NAS heruntergefahren und sogar den Stecker gezogen aus Angst das sie ihre Daten verlieren könnten. Die Rückmeldung eines Betroffenen gab an, das einzig der Port 1723 (für PPTP VPN) offen war. Mit dem Untertitel ist das ganze mehr verständlich, den es ist nur eine Entwarnung für die neuere Firmware. Dany

Ich bin auch einer, der ein aelteres Geraet besitzt. Es funktioniert einwandfrei und genuegt mir und deshalb werde ich es noch nicht ersetzen. Die neuste Firmware fuer mein Geraet ist DS107e_DSM 3.1-1637. Ueber die aeltere Version 3.1 steht im Artikel nichts. Daher werde ich mich wohl bei Synology selber einmal umsehen muessen ob ich mehr Informationen erhalte. In den "Release Notes" vom 27.11.2013 steht: Fixed Issues Enhanced the overall security of DSM. Das gibt ja eher ein gutes Gefuehl, passt allerdings doch nicht so ganz zum Zitat: Es werde angeblich eine Sicherheitslücke ausgenutzt, welche schon seit Dezember 2013 behoben wurde, gab Synology uns auf Anfrage zu verstehen. Geoffrey PS. ich finde den Artikel gut geschrieben und habe nichts daran auszusetzen. Andere schreiben halt anders als man das selber tun wuerde aber das heisst ja nicht, dass es dann falsch ist. Es ist eine moderne Unsitte geworden, an allem geschriebenem herum zu kritisieren.

Die neuste Firmware fuer mein Geraet ist DS107e_DSM 3.1-1637. Ueber die aeltere Version 3.1 steht im Artikel nichts. Daher werde ich mich wohl bei Synology selber einmal umsehen muessen ob ich mehr Informationen erhalte. In den "Release Notes" vom 27.11.2013 steht: Fixed Issues Enhanced the overall security of DSM. Das gibt ja eher ein gutes Gefuehl, passt allerdings doch nicht so ganz zum Zitat: Es werde angeblich eine Sicherheitslücke ausgenutzt, welche schon seit Dezember 2013 behoben wurde, gab Synology uns auf Anfrage zu verstehen. Kann sonst mal kurz nachfragen für dich. Würde mich auch interessieren, was Synology dazu meint. Müsste allerdings schon ein recht altes Gerät sein, oder etwa nicht? Egal. lg Simon

DS107e_DSM 3.1-1637. Es wurden seither einige Sicherheitspatches herausgegeben, da würde ich mir 2. überlegen so eine alte Version noch ins Netz zu stellen. Ich habe eine alte x07er NAS mit DSM 3.1-1638, diese ist nur noch mein Backup, mehr nicht. Grundsätzlich kommt es darauf an was du damit anstellst, d.h. welche Ports du freigibst, welche Dienste ins Internet stellst. Es ist eine moderne Unsitte geworden, an allem geschriebenem herum zu kritisieren. Ich habe nicht den ganzen Artikel kritisiert, nur den Titel, weil er irreführend ist. Es gibt nur eine Entwarnung ab einer neuen Version. Ältere Versionen (da schliesse ich 3.1 mit ein) sind immer noch davon betroffen und damit wäre es für dich keine Entwarnung. *Edit* Müsste allerdings schon ein recht altes Gerät sein, oder etwa nicht? Da es sich um ein x7 Gerät handelt kam es 2007 auf den Markt. Welche NAS noch Updates kriegt, kann auf folgender Seite schauen: http://www.synology.com/de-de/products/products_status @Simon, das wäre ja z.B. ein Beitrag wert was man tun kann wenn man ein älteres NAS hat. Worauf man achten muss usw. Gruss Dany

Bis jetzt weiss ich von Synology nur, dass DSM 3.x nicht betroffen ist. Hab nochmals nachgefragt, was denn mit älteren Systemen ist. Hier die aktualisierte PR-Mitteilung: http://www.synology.com/de-de/company/news/article/472 BTW Melani hat gestern auch noch einen Bericht rausgelassen: http://www.melani.admin.ch/dienstleistungen/archiv/01583/index.html?lang=de Ich frag mich allerdings, ob diese Bruteforce-Decrypto-Tools im Ernstfall was bringen. Solche Tools gibts schon länger und sie fruchten nicht immer. Man kanns im Notfall probieren. lg Simon

Bis jetzt weiss ich von Synology nur, dass DSM 3.x nicht betroffen ist. Hab nochmals nachgefragt, was denn mit älteren Systemen ist. Hier die aktualisierte PR-Mitteilung: http://www.synology.com/de-de/company/news/article/472 lg Simon Danke, das hilft mir sehr. Geoffrey