Angriffe auf NAS-Systeme

[dr.zeissler]

Bei Heise steht folgendes drin:

"Die Hardware-Hersteller QNAP und Synology warnen derzeit unabhängig voneinander vor Angriffen auf Netzwerkspeicher (Network Attached Storage, NAS), die über das Internet erreichbar sind."

Kann das mal jemand genauer spezifizieren: "...die über das Internet erreichbar sind."

Reden wir von NAS auf die man sich weltweit über das Internet einloggen kann, oder reden wir davon, dass ein Client im lokalen Netz den Zugriff auf eine NAS-Freigabe hat, besagter Rechner aber selbst Internetzugriff hat.

Danke!

[mrshadowtux]

User die unsichere Admin-Kennwörter setzen, keine Lücken im eigentlichen Sinne. Also genau das selbe Szenario wie die unzähligen Raspberry Pis die mit User pi und passwort raspberry von außen erreichbar sind.