QNAP新たな脆弱性発表 Photo Stationからランサムウェア感染リスク

QNAP公式より、サーバー内アプリケーション「Photo Station」に脆弱性が見つかったから最新版にアップデートする必要があるとの発表あり。（2022/9/3）

QNAP Systems, Inc. - ネットワーク接続ストレージ(NAS)

Take immediate action to update Photo Station to the latest available version

https://www.qnap.com/ja-jp/security-news/2022/take-immediate-action-to-update-photo-station-to-the-latest-available-version

公式twitterは9/5になってから発表

Photo Stationの脆弱性を悪用するセキュリティ脅威DEADBOLTを検出し、現行バージョンのPhoto Stationアプリにパッチを適用したものをリリースしました。

Photo Stationを最新バージョンにアップデートするようお願い申し上げます。

プレスリリース:https://t.co/GYduwhfzIm

— QNAP JAPAN (@qnapjapan) September 5, 2022

ランサムウェアに感染するとどうなるのか

サーバー内のデータがロックされて、今まで通りに開けなくなる。

サーバーウェブ管理画面等に、「ビットコインで身代金を払ったら元に戻してやるが？」と表示される。

↑ランサムウェア「Dead Bolt」の例

対策

Photo Stationについて

早速表題の件について。

オンになっているかの確認方法

Photo Stationをオフにするか最新版にアップデートする。

まずは、NASサーバーのウェブ管理画面にログインする。

http://サーバーのIP:8080

などでログインできる。

そもそもオンになっているのかの確認方法としては、右上の検索アイコンをクリックして「photostation」と検索。

検索候補の「Photo Station」選ぶ。

このように、fa-plusインストールというボタンが表示されていればインストールされていないので、何もしなくていい。Photo Stationに関しては。

ウィザードが出てきたり、そのほかの挙動でも普通にアプリが起動する場合はオンになっている。

オンになっていた場合の対策

右上の検索アイコンをクリックして、App Centerを見つける。

Photo Stationが6.0.22以外なら、更新するか削除する。

ほかにやったほうがいいこと

これは前回起こった「DeadBolt感染の乱」の時の記事でも開設したが、念のためこの記事でも解説する。

関連記事【値上げ】ランサムウェアDeadBoltに感染したQNAPのデータ復旧方法

2022.5.16

ファイルの拡張子が「.deeadbolt」となり、開けない場合。 現時点ではスナップショット（世代間バックアップ）をとっている場合、復旧が可能であることが発覚。 追加情報入り次第随時更新します。 2022/5/14に感染事例が確認されています。 追記　2022/6/17に新たな感染事例確認！身代金...

UPnP無効化

ルーター側でポート開放をしていなくても、外部アクセスを可能にする機能？？

オフにしておいたほうがいいらしい。

ルーターにこの機能があると、特別な設定なしに外部からサーバーにアクセスできてしまうことがある。

管理画面上部の検索ボックスに「upnp」と入力＞サービス検出 を選択

UPnPサービスを有効にする　のチェックを外す。

そして適用を選択。

ユーザー「admin」のパスワードの変更

コントロールパネル＞権限設定＞ユーザー＞adminのアクションの鍵マーク

古いパスワード：現在この管理画面にログインするときに使っているパスワード

新しいパスワード：変更後のパスワード

パスワードの再入力：変更後のパスワード（もう1度入力）

適用。

システムポート変更

ルーターの機能を利用した「ポート転送による外部アクセス」を利用していなければ大丈夫だが、設定されているかどうかわからない人いは設定しておくことをお勧めする。

コントロールパネル＞システム＞一般設定 を選択

システムポートを初期値の「8080」からほかの値に変更する。

ほかの機械と被らなければ基本何でもOK。

不安な人は「8888」にしてください。

myQNAPcloudLinkをオフにする。

VPNやルーターでのポート開放などを設定せずとも、QNAPのサービスを経由して社内のNASサーバーに外部アクセスできる追加機能。

初期値はオフになっているはずなのだが・・・

↑右上のボタンが有効になってたら無効にする。

ほかのサーバーを検討するなら?

ちょこちょこ脆弱性によるウイルス感染のリスクがあるので、ほかのNASサーバーを買いたいという人にはSynologyのNASがおすすめです。

SYNOLOGY　NASキット［ストレージ無　／2ベイ］　DiskStation　DS220j

created by Rinker

• Amazon
• 楽天市場

2bay(ハードディスクが2個搭載できるモデル)とかならそんなに高くない。

メーカーは違うが使い勝手は、ほぼ同じ。