يجب على مالكي أجهزة Synology NAS التحقق فورًا من تحديثات النظام. قامت الشركة بإصلاح ثغرتين أمنيتين في نظام التشغيل DiskStation Manager (DSM)، إحداهما مصنفة حرجة بدرجة CVSS 9.8 من 10. تسمح هذه الثغرة للمهاجمين عن بُعد بقراءة أو كتابة ملفات عشوائية، وكذلك التسبب في هجمات حجب الخدمة. ثغرة أخرى أقل خطورة ولكنها مثيرة للقلق تسمح بتجاوز المصادقة عبر خدمة rsync. تم نشر التصحيحات بالفعل، ولكن من الضروري التأكد من تحديث جهازك.
ثغرة حرجة في واجهة برمجة تطبيقات المصادقة
الثغرة الأولى، التي تم تحديدها على أنها حقن SQL في واجهة برمجة تطبيقات المصادقة (Auth API) في DSM، حصلت على درجة CVSS 9.8، مما يضعها في فئة “حرجة”. وفقًا لـ Synology، تنتج هذه الثغرة عن تحييد غير صحيح للعناصر الخاصة المستخدمة في أمر SQL. عمليًا، يمكن لمهاجم عن بُعد غير مصادق استغلال هذه الثغرة لقراءة أو كتابة ملفات عشوائية على NAS، وحتى شن هجمات حجب الخدمة الموزعة (DDoS). بالنسبة للمستخدمين الذين يخزنون بيانات حساسة على NAS المنزلي أو المهني، يمثل هذا خطرًا كبيرًا لسرقة البيانات أو تدميرها.
تجاوز المصادقة عبر rsync
الثغرة الثانية، بدرجة CVSS 8.6، هي تجاوز للمصادقة باستخدام مسار أو قناة بديلة في خدمة rsync في DSM. تسمح هذه الثغرة أيضًا للمهاجم بقراءة أو كتابة ملفات وتنفيذ هجمات DDoS، ولكنها قد تتطلب ظروف استغلال مختلفة قليلاً. على الرغم من أنها أقل خطورة من الأولى، إلا أنها لا تزال خطيرة جدًا لأنها قد تسمح للمهاجم بالاتصال دون كلمة مرور صالحة.
تصحيح متاح بالفعل
أصدرت Synology تحديثات لـ DSM لإصلاح هاتين الثغرتين. يبدو أن التصحيحات تم نشرها تلقائيًا للعديد من المستخدمين، ولكن يُنصح بالتحقق يدويًا من أن NAS محدث. التحديثات التلقائية ليست موثوقة دائمًا، والجهاز غير المصحح يظل عرضة للخطر. للتحقق، قم بتسجيل الدخول إلى واجهة DSM، وانتقل إلى “لوحة التحكم” ثم “التحديث والاستعادة” وقم بتشغيل البحث عن التحديثات. قم بتثبيت أحدث إصدار متاح.
سياق أمني متوتر
يأتي هذا التنبيه في سياق أوسع من التهديدات التي تستهدف أجهزة NAS. في أواخر أكتوبر، حذرت Synology مستخدميها من هجمات برامج الفدية المرتبطة بإشعار أمني لعام 2024، بشأن ثغرات منفصلة. تعد أجهزة NAS أهدافًا مفضلة لأنها غالبًا ما تخزن كميات كبيرة من البيانات الشخصية والمهنية. يستغل المهاجمون الثغرات غير المصححة لتشفير الملفات والمطالبة بفدية. لذلك من الضروري الحفاظ على تحديث النظام واتباع ممارسات الأمان الجيدة، مثل تعطيل الخدمات غير الضرورية واستخدام كلمات مرور قوية.
كيف تحمي جهاز Synology NAS الخاص بك
بالإضافة إلى تطبيق التصحيحات فورًا، إليك بعض الإجراءات لتعزيز أمان NAS الخاص بك:
- قم بتمكين التحديثات التلقائية لـ DSM إذا لم تكن مفعلة بالفعل.
- قم بتعطيل الخدمات التي لا تحتاجها، مثل rsync إذا لم يتم استخدامه.
- استخدم حساب مسؤول بكلمة مرور معقدة وقم بتمكين المصادقة الثنائية.
- راقب سجلات الاتصال لاكتشاف أي نشاط مشبوه.
- قم بإجراء نسخ احتياطي منتظم لبياناتك على وسائط خارجية أو خدمة سحابية.
باتباع هذه النصائح وتثبيت آخر التحديثات، ستقلل بشكل كبير من مخاطر الاختراق.