Viele Qnap-Systeme sperrangelweit offen
Mal eben übers Netz ein belastendes Video der Überwachungskamera löschen oder das Backup des Kollegen abziehen? Bei vielen NAS- und Videoüberwachungs-Systemen des Herstellers Qnap ist das erschreckend einfach.
Viele NAS-Systeme des Herstellers Qnap sind von Sicherheitsproblemen betroffen, die in der Kombination bedeuten, dass ein Angreifer übers Netz auf dem System beliebige Befehle als Administrator ausführen kann – im schlimmsten Fall sogar übers Internet. Neben reinen Netzwerk-Storage-Systemen sind insbesondere die Videoüberwachungssysteme VioStor von Qnap Security anfällig.
Im Internet finden sich reihenweise verwundbare Qnap-Systeme. Brisant wird das ganze, wenn man sich ansieht, wo diese Überwachungssysteme überall zum Einsatz kommen: Qnap Security listet als Kunden Polizei, Millitär und Banken. (anw)
