男人j桶进女人p无遮挡动态图,国产乱人伦偷精品视频免观看

聯(lián)想NAS驚現(xiàn)固件漏洞，數(shù)據(jù)安全如何能疏忽！

2019-07-19 09:52

國外網(wǎng)站公布了聯(lián)想NAS設(shè)備面臨網(wǎng)絡(luò)攻擊風(fēng)險(xiǎn)，存在嚴(yán)重的固件級漏洞，如果被利用，此漏洞可能會危及這些用戶信息的安全性。

該漏洞僅存在于某些型號的NAS設(shè)備中，并且允許未經(jīng)身份驗(yàn)證的用戶訪問和讀取存儲在這些驅(qū)動器上的數(shù)據(jù)。此外，通過應(yīng)用程序編程接口對這些設(shè)備進(jìn)行利用。

安全專家發(fā)現(xiàn)至少有5100個易受攻擊的設(shè)備和300多萬個在線暴露的文件，然而，由于聯(lián)想制造的NAS設(shè)備的廣泛使用，暴露的用戶數(shù)量可能要大得多。

聯(lián)想NAS驚現(xiàn)固件漏洞，數(shù)據(jù)安全如何能疏忽！

據(jù)估計(jì)，暴露的信息可能達(dá)到40TB，其中許多暴露的設(shè)備已經(jīng)被常用的搜索引擎（如Google）編入索引。據(jù)報(bào)道，一些公開的文件夾包含敏感信息，如支付卡詳細(xì)信息和其他財(cái)務(wù)數(shù)據(jù)。

另一方面，聯(lián)想公司向這些設(shè)備的用戶通報(bào)了該故障，稱其為“允許對NAS共享上的文件進(jìn)行身份驗(yàn)證訪問的嚴(yán)重漏洞”。聯(lián)想要求易受攻擊設(shè)備的用戶盡快安裝固件更新。

據(jù)安全專家稱，如果用戶此時(shí)無法將固件更新到最新版本，可能的解決方法是刪除任何公共共享，并僅在受信任的網(wǎng)絡(luò)中使用該設(shè)備。

阿明觀察分析：針對低端家庭、中小企業(yè)用戶的NAS設(shè)備，在數(shù)據(jù)安全上出現(xiàn)的問題不止聯(lián)想一個，之前個人家庭型的低端NAS廠商幾乎都出現(xiàn)過類似數(shù)據(jù)安全問題。

對于目前正在使用NAS用戶來說，最好的辦法就是對自己連接NAS的網(wǎng)絡(luò)實(shí)行一定的隔離，同時(shí)保持NAS固件的自動更新，如果不能自動更新，每隔一段時(shí)間需要手動下載更新。

世界上沒有絕對安全的NAS設(shè)備，數(shù)據(jù)安全防不勝防，唯有養(yǎng)成一個好的習(xí)慣，才能獲得更為安全的數(shù)據(jù)環(huán)境。

聲明： 本文由入駐維科號的作者撰寫，觀點(diǎn)僅代表作者本人，不代表OFweek立場。如有侵權(quán)或其他問題，請聯(lián)系舉報(bào)。

共0條評論，0人參與

登錄登錄即可訪問所有OFweek服務(wù)

請輸入評論內(nèi)容...

請輸入評論/評論長度6~500個字

暫無評論

圖片新聞

行業(yè)報(bào)告