關(guān)鍵詞
漏洞
據(jù) V2EX 與飛牛官方論壇多名網(wǎng)友反饋,飛牛系統(tǒng)(fnOS)疑似存在嚴(yán)重安全漏洞,已有多臺(tái)部署該系統(tǒng)的設(shè)備遭到黑客攻擊,目前尚無法確認(rèn)是否發(fā)生數(shù)據(jù)泄露。
部分用戶表示,即便已啟用HTTPS、強(qiáng)密碼及 2FA,設(shè)備仍被植入惡意程序,說明問題并非源于用戶配置不當(dāng),而是系統(tǒng)層面可能存在漏洞。
另有飛牛論壇網(wǎng)友指出,fnOS 曾存在路徑穿越漏洞,攻擊者可借此訪問整個(gè) NAS 的文件系統(tǒng),包括用戶數(shù)據(jù)和敏感配置文件,該漏洞據(jù)稱已在1.1.15 版本中修復(fù)。
需要注意的是,如設(shè)備出現(xiàn)卡頓、卡死、網(wǎng)絡(luò)異常、連接數(shù)異常或無法連接飛牛服務(wù)器等情況,可能意味著設(shè)備已遭入侵,用戶應(yīng)立即進(jìn)行排查。
![]()
令人困惑的是,面對(duì)如此嚴(yán)重的安全問題,飛牛官方并未發(fā)布任何正式安全公告,目前相關(guān)信息僅來源于論壇與用戶自行披露。若仍在使用舊版本 fnOS,設(shè)備可能正處于高風(fēng)險(xiǎn)狀態(tài)。
因此,飛牛官方有必要:
強(qiáng)制推送安全更新或啟用自動(dòng)更新機(jī)制
通過短信、郵件等方式主動(dòng)通知用戶
對(duì)已受影響設(shè)備進(jìn)行取證分析,明確是否存在數(shù)據(jù)泄露,并發(fā)布相應(yīng)安全通告
在安全事件中保持沉默或回避披露,短期或許能減少輿論影響,但長期來看,只會(huì)進(jìn)一步削弱用戶對(duì)飛牛系統(tǒng)的信任。

安全圈

網(wǎng)羅圈內(nèi)熱點(diǎn) 專注網(wǎng)絡(luò)安全
實(shí)時(shí)資訊一手掌握!
好看你就分享 有用就點(diǎn)個(gè)贊
支持「安全圈」就點(diǎn)個(gè)三連吧!
特別聲明:以上內(nèi)容(如有圖片或視頻亦包括在內(nèi))為自媒體平臺(tái)“網(wǎng)易號(hào)”用戶上傳并發(fā)布,本平臺(tái)僅提供信息存儲(chǔ)服務(wù)。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.