[閒聊] 知名 NAS 系統藏後門

看板PC_Shopping作者 (TB)時間1周前 (2024/04/20 14:15), 1周前編輯推噓-19(6推 25噓 31→)
留言62則, 39人參與, 1周前最新討論串1/3 (看更多)
完整標題 知名 NAS 系統藏後門，官方：不予修復 來源 https://youtu.be/u-6bYzQxV6I
心得 今天看到的影片 搜了一下好像沒人發過 中國那邊的 up 主拍片分享的 台灣公司出的 NAS 有後門 不知道公司會怎麼處理呢？ 果然開源還是比較安全 因為沒什麼發文經驗 如果有違反規定請跟我說 更新 抱歉造成大家的困擾 我不認識該影片作者也不想騙點擊流量 簡單心得如下 在國外有人發現 D-Link 已經結束生命週期的 NAS 產品有內建免密碼可遠端登入的後門 因此有通報了 D-Link D-Link 的回覆當然是說已經過生命週期 就沒有更新修復計畫 該影片作者有自己買了一台 NAS 測試確實有此後門 經過該影片刪除該後門帳號會自己恢復 所以他們使用進一步的技術手段去找出要怎麼移除該後門的方法 請原諒本人技術能力不行 無法理解的很徹底 不過相對於前陣子的 XZ 漏洞 供應鏈攻擊手法 還需要時間去取得開發者的信任 以及祈禱後續沒有人發現 覺得這種原廠的漏洞應該更難防範 雖然這有點像是 Windows XP 發現新問題 然後微軟說他們不更新了一樣 但是這種感覺很嚴重的後門問題 是不是公司需要查一下當初怎麼會有這個漏洞發生 是程式外包？開發人員疏忽？ 把內部開發用測試的程式碼就送出去了？QA 沒有發現？ 感覺這是會影響對公司產品信心的問題 希望不要被忽視 -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 111.255.107.60 (臺灣) ※ 文章網址: https://www.ptt.cc/bbs/PC_Shopping/M.1713593727.A.D64.html
→
04/20 14:16, 1周前 , 1F
EOL 的扔進垃圾桶就好了
04/20 14:16, 1F
噓
04/20 14:20, 1周前 , 2F
就EOL了講得好像廠商踢皮球 只要標題沒提
04/20 14:20, 2F
→
04/20 14:20, 1周前 , 3F
到EOL全部視為釣魚標題
04/20 14:20, 3F
→
04/20 14:24, 1周前 , 4F
名字有Link的都...
04/20 14:24, 4F
噓
04/20 14:27, 1周前 , 5F
這都多久了鴿子到了？
04/20 14:27, 5F
噓
04/20 14:27, 1周前 , 6F
騙點擊?
04/20 14:27, 6F
→
04/20 14:29, 1周前 , 7F
開源比較安全 笑死 我怕你是不知道前陣
04/20 14:29, 7F
→
04/20 14:29, 1周前 , 8F
子大名鼎鼎的XZ漏洞事件
04/20 14:29, 8F
→
04/20 14:30, 1周前 , 9F
CVE 10級滿分 開源=安全？
04/20 14:30, 9F
噓
04/20 14:31, 1周前 , 10F
人家都EOL了… 有夠騙
04/20 14:31, 10F
→
04/20 14:31, 1周前 , 11F
就EOL了早該丟了 一堆路由器更多漏洞都
04/20 14:31, 11F
→
04/20 14:31, 1周前 , 12F
早EOL沒在修了 而且dlink nas什麼時候知
04/20 14:31, 12F
→
04/20 14:31, 1周前 , 13F
名了？
04/20 14:31, 13F
推
04/20 14:32, 1周前 , 14F
掛在路由器後面沒有用？
04/20 14:32, 14F
→
04/20 14:33, 1周前 , 15F
掛在IP分享器後面沒有用？
04/20 14:33, 15F
→
04/20 14:35, 1周前 , 16F
知名的不是只有SQA
04/20 14:35, 16F
推
04/20 14:43, 1周前 , 17F
你沒完整看完齁
04/20 14:43, 17F
→
04/20 14:44, 1周前 , 18F
還是故意沒完整看完？
04/20 14:44, 18F
推
04/20 14:45, 1周前 , 19F
老古董NAS還敢放在Internet上面裸奔怪誰
04/20 14:45, 19F
推
04/20 14:54, 1周前 , 20F
哪裡知名了…
04/20 14:54, 20F
噓
04/20 14:56, 1周前 , 21F
自己歸納一下也不會還要人點影片看
04/20 14:56, 21F
→
04/20 14:57, 1周前 , 22F
是不是想污染我的推薦影片清單
04/20 14:57, 22F
推
04/20 15:01, 1周前 , 23F
看來樓上訓練演算法訓練的很辛苦
04/20 15:01, 23F
噓
04/20 15:12, 1周前 , 24F
騙點閱？
04/20 15:12, 24F
※ 編輯: q00153 (111.255.107.60 臺灣), 04/20/2024 15:26:38
噓
04/20 15:25, 1周前 , 25F
EOS本來就不會修
04/20 15:25, 25F
噓
04/20 15:31, 1周前 , 26F
阿就EOL了歡甚麼
04/20 15:31, 26F
→
04/20 15:31, 1周前 , 27F
所以現在微軟會回去修Windows XP的Bug?
04/20 15:31, 27F
→
04/20 15:32, 1周前 , 28F
你想當免費勞工仔去幫他們抓Bug當然可以
04/20 15:32, 28F
→
04/20 15:32, 1周前 , 29F
但人家沒空鳥你
04/20 15:32, 29F
噓
04/20 15:33, 1周前 , 30F
騙點擊？洗文章？裝可憐？
04/20 15:33, 30F
→
04/20 15:33, 1周前 , 31F
如果漏洞一開始就能抓得出來那還叫漏洞喔
04/20 15:33, 31F
→
04/20 15:34, 1周前 , 32F
我是覺得還在用EOL的人更危險啦
04/20 15:34, 32F
→
04/20 15:38, 1周前 , 33F
Nas 誰會買這家的？？
04/20 15:38, 33F
→
04/20 15:58, 1周前 , 34F
EOL的自己負責啊
04/20 15:58, 34F
→
04/20 16:01, 1周前 , 35F
首先要先有d-link NAS，不過d-link的東
04/20 16:01, 35F
→
04/20 16:02, 1周前 , 36F
西沒的更新其實也不用太意外...
04/20 16:02, 36F
噓
04/20 16:05, 1周前 , 37F
中國手機傳成這樣也沒看你抱怨
04/20 16:05, 37F
→
04/20 16:08, 1周前 , 38F
EOL了 (而且也很多了) 沒什麼好歡的
04/20 16:08, 38F
→
04/20 16:08, 1周前 , 39F
很多年
04/20 16:08, 39F
→
04/20 16:16, 1周前 , 40F
你的問題應該買現有的去測。這結論怎麼來的
04/20 16:16, 40F
推
04/20 16:19, 1周前 , 41F
Nas 只買S
04/20 16:19, 41F
噓
04/20 16:59, 1周前 , 42F
噓標題
04/20 16:59, 42F
噓
04/20 17:01, 1周前 , 43F
不更新正常啊 XP現在出包微軟也是一樣
04/20 17:01, 43F
噓
04/20 17:15, 1周前 , 44F
知名?…不連線的那種嗎?
04/20 17:15, 44F
→
04/20 17:32, 1周前 , 45F
不要連外網就好了
04/20 17:32, 45F
噓
04/20 18:25, 1周前 , 46F
你那邊還來得及
04/20 18:25, 46F
噓
04/20 20:07, 1周前 , 47F
騙點擊的垃圾農場文 不刪就噓
04/20 20:07, 47F
噓
04/20 20:54, 1周前 , 48F
這個我在b站看到都想罵標題了，內容也沒全遮
04/20 20:54, 48F
→
04/20 20:54, 1周前 , 49F
一看內容就看到dlink
04/20 20:54, 49F
噓
04/20 22:45, 1周前 , 50F
the 釣
04/20 22:45, 50F
噓
04/20 23:25, 1周前 , 51F
知名 nas? 都沒聽過
04/20 23:25, 51F
噓
04/21 00:37, 1周前 , 52F
一線的都麻可以更新.有叫你買d'link
04/21 00:37, 52F
噓
04/21 02:56, 1周前 , 53F
這頻道一堆影片都講一半 垃圾頻道就別
04/21 02:56, 53F
→
04/21 02:56, 1周前 , 54F
貼了
04/21 02:56, 54F
噓
04/21 03:33, 1周前 , 55F
文組悲哀
04/21 03:33, 55F
噓
04/21 09:38, 1周前 , 56F
忽視個？？
04/21 09:38, 56F
→
04/21 10:15, 1周前 , 57F
知名？我今天才知道dead link有出NAS
04/21 10:15, 57F
噓
04/21 12:14, 1周前 , 58F
噓標題
04/21 12:14, 58F
噓
04/21 12:17, 1周前 , 59F
嗯
04/21 12:17, 59F
→
04/21 17:03, 1周前 , 60F
dead-link已經夠知名了 不過eol沒啥好嘴
04/21 17:03, 60F
噓
04/22 09:38, 1周前 , 61F
我也是看到這篇文章才知道Dlink有
04/22 09:38, 61F
→
04/22 09:38, 1周前 , 62F
出Nas
04/22 09:38, 62F
‣ 更多 q00153 的文章
文章代碼(AID): #1c8rr_ra (PC_Shopping)
‣ 更多 q00153 的文章
文章代碼(AID): #1c8rr_ra (PC_Shopping)