Mi történt
A Synology figyelmeztetést adott ki, miszerint zsarolóvírus-támadások érik azokat a NAS-okat, amelyeken elavult DSM (DiskStation Manager) verzió fut. A felhasználók a Reddit-en és közvetlenül a Synology-nak jelzett esetekben a C3RB3R nevű zsarolóvírusról számoltak be, amely a titkosított fájlokhoz ".L0CK3D" kiterjesztést ad.
A kihasznált sebezhetőség nem új. A Synology a 2024. novemberi Synology_SA_24_20 közleményére hivatkozik, amely három hibát ír le:
- CVE-2024-10441 (CVSS 9,8): a system plugin daemon nem megfelelő kimenetkódolása, távoli kódfuttatáshoz vezethet
- CVE-2024-50629 (CVSS 5,3): a webapi komponens hibája, korlátozott fájlolvasást enged távolról
- CVE-2024-10445 (CVSS 4,3): hibás tanúsítvány-ellenőrzés a frissítési funkcióban, korlátozott fájlírást enged távolról
Ezekre a hibákra másfél éve van javítás. Azok az eszközök sérülékenyek, amelyeken ez a frissítés soha nem futott le.
Miért érint ez téged
Ez a hír két, látszólag külön közönséget érint ugyanazon az eszközön.
Ha céges NAS-ról van szó: a legtöbb kkv-nál, ahol NAS van, az egyik fő funkciója pont a mentés (backup). Ha a zsarolóvírus eléri és titkosítja a NAS-t, az nem "csak egy szerver" kiesése: a mentési célpontod veszik el pont akkor, amikor a legnagyobb szükség lenne rá.
Ha otthoni NAS-ról van szó: a Synology az egyik legnépszerűbb márka otthoni, családi fotó- és videótárolásra is. Itt a "mentés" családi fotók éveken át felhalmozott archívuma, gyerekvideók, dokumentumok. A C3RB3R pontosan ugyanúgy titkosítja ezeket, mint egy céges fájlszervert, és a visszaállítás itt is csak akkor megy, ha van olyan másolat, amihez a zsarolóvírus nem fért hozzá.
Ez a támadás nem egy exkluzív, célzott akció. Automatizált szkennelés keresi az internetről elérhető, frissítetlen DSM-eket, aztán a hiba kihasználásával fut a zsarolás, függetlenül attól, hogy otthoni vagy céges eszközről van szó. A Synology korábban (2021-ben) hasonló mintát látott brute-force alapú StealthWorker és eCh0raix zsarolóvírus-támadásoknál is: gyenge admin jelszó vagy javítatlan hiba, utána titkosítás.
Mit kell tenni
1. Frissítsd a DSM-et most
A javított verziók:
| DSM ág | Javított verzió |
|---|---|
| 7.2.2 | 7.2.2-72806-1 vagy újabb |
| 7.2.1 | 7.2.1-69057-6 vagy újabb |
| 7.2 | 7.2-64570-4 vagy újabb |
| 7.1.1 | 7.1.1-42962-7 vagy újabb |
| 6.2.4 | 6.2.4-25556-8 vagy újabb |
A Synology Control Panel-ben kapcsold be az automatikus frissítést, hogy ez a jövőben ne maradjon el.
2. Nézd át, mi éri el a NAS-t az internet felől
Ha a NAS webes felülete vagy a fájlmegosztás kilóg az internetre, az jelentősen növeli a kitettséget. Ha távoli elérés kell, azt VPN-en keresztül oldd meg, ne közvetlen portnyitással.
3. A mentés ne csak a NAS-on legyen
Ez a hír pont azt mutatja meg, miért kell a 3-2-1 mentési szabály: legalább három másolat, két különböző tárolótípuson, egy pedig a telephelyen kívül (vagy legalább a NAS-tól elkülönített, nem folyamatosan írható tárolón). Ha a mentésed egyetlen, mindig online NAS-on van, a zsarolóvírus a mentést is eléri. Ez céges fájlszervernél és otthoni fotóarchívumnál egyaránt igaz: a NAS legyen a tárolás helye, ne az egyetlen másolat. Otthon ez lehet egyszerűen egy felhős fotómentés (pl. Google Fotók) a NAS mellett, vagy egy időnként lekapcsolt külső merevlemez.
4. Erős jelszó és kétfaktoros hitelesítés
A korábbi NAS-zsarolóvírus hullámok jelentős része brute-force alapú volt, gyenge admin jelszóval. Kapcsold be a kétfaktoros hitelesítést a DSM admin fiókon, és töröld vagy nevezd át az alapértelmezett admin felhasználót.
Amit ebből érdemes tanulni
Ez nem egy zero-day, hanem egy másfél éve ismert, javítható hiba, amit még sok helyen nem javítottak. Ugyanaz a minta, mint a korábbi MikroTik- vagy Broadcom-híreknél: a javítás létezik, a kérdés az, hogy felkerült-e.
Ha a mentési stratégiád, legyen szó családi fotókról vagy céges adatokról, egy NAS-ra épül, ez egy jó alkalom átnézni: mikor volt utoljára firmware-frissítés, mi éri el a NAS-t kívülről, és van-e olyan mentési másolat, amihez a zsarolóvírus nem férhet hozzá.
Céges oldalon segítek átnézni. Az IT biztonsági felmérés kkv-knak pont ezt térképezi fel: mentési stratégia, frissítési állapot, és mi látszik ki a hálózatodból az internet felől. Otthoni NAS esetén a fenti négy lépés (frissítés, zárt internetes elérés, külön másolat, erős jelszó) önállóan is elvégezhető.
Forrás: The Hacker News (2026. november 3.), Synology biztonsági közlemény.