Synology hat mit einem Sicherheitsupdate auf mehrere kritische Schwachstellen reagiert, die beim Hacker-Wettbewerb Pwn2Own aufgedeckt wurden. Die regelmäßige Teilnahme des Herstellers an dem Wettbewerb bringt immer wieder Lücken in seinen Netzwerk-Speicherlösungen (NAS) ans Licht, die nicht nur die Geräte selbst, sondern auch das Netzwerk der Nutzer gefährden können. Mit den neuen Korrekturen setzt Synology seine Bemühungen fort, den Sicherheitsstandard seiner Produkte zu erhöhen.
Die aktuellen Schwachstellen
Das jüngste Update adressiert Schwachstellen, über die Angreifer die Standard-Ports der Geräte hätten ausnutzen und auf das Dateisystem zugreifen können. Berichten zufolge war es möglich, per Exploit Root-Rechte zu erlangen und damit die vollständige Kontrolle über ein Gerät zu übernehmen. Ungeschützt hätten diese Lücken potenziell dazu führen können, dass Angreifer auf sensible Nutzerdaten zugreifen, Schadcode ausführen und Netzwerkaktivitäten manipulieren.
Was ist Pwn2Own und warum ist es wichtig?
Bei Pwn2Own werden Sicherheitsforscher und Hacker eingeladen, Schwachstellen in Software und Hardware aufzudecken. Der Wettbewerb ermutigt Hersteller wie Synology, ihre Produkte von externen Experten prüfen zu lassen. Da die Funde öffentlich gemacht werden, steigt der Druck auf die Unternehmen, gemeldete Lücken rasch zu schließen. Synology hat in den vergangenen Jahren zunehmend an Pwn2Own teilgenommen und verbessert seine Sicherheitsmaßnahmen so durch regelmäßige Patches und Updates.
Rückblick auf frühere Sicherheitslücken
Die jüngsten Schwachstellen sind nur ein Teil der Probleme, die Synology im Laufe der Jahre behoben hat. In früheren Pwn2Own-Wettbewerben wurden bereits mehrere kritische Lücken offengelegt. Einige betrafen die SMB-Dienste (Server Message Block) des Herstellers, über die Angreifer potenziell das Netzwerk kompromittieren konnten. Andere Exploits nutzten Schwachstellen in der Web-Oberfläche, durch die sich Unbefugte Zugriff auf das System verschaffen konnten, ohne physischen Zugang zum Gerät zu haben. Synology hat auf solche Berichte in der Vergangenheit schnell reagiert und zeitnah Updates veröffentlicht. Ähnliche Sammel-Patches sieht man derzeit auch bei anderer Netzwerk- und Analyse-Software, etwa Wireshark, das mit Version 4.6.8 gleich 28 Sicherheitslücken schließt.
Was Nutzer jetzt tun sollten
Synology-Nutzer sollten sicherstellen, dass ihre Geräte auf dem neuesten Stand sind und automatische Sicherheitsupdates aktiviert haben. So ist gewährleistet, dass die aktuellen Lücken geschlossen sind und die Angriffsfläche für potenzielle Bedrohungen so klein wie möglich bleibt. Wer regelmäßig aktualisiert, minimiert das Risiko spürbar – ein Grundsatz, der auch für andere Software gilt, wie zuletzt der kritische Patch für Google Chrome gezeigt hat.
