NAS Synology: hacking da oltre mezzo milione di dollari di profitti
La notizia di una serie di bug nel sistema operativo usato da Synology per i propri NAS era risaputa
da settembre 2013:
http://www.securityfocus.com/archive/1/528543
ma che il successivo hacking di questi bug (usato all'insaputa di migliaia di possessori di prodotti
Synology) avesse potuto fruttare in soli due mesi qualcosa come 620.000$ in dogecoins, questo
si è scoperto solo di recente:
http://www.secureworks.com/resources/blog/hacker-hijacks-synology-nas-boxes-for-dogecoin-mining-operation-reaping-half-million-dollars-in-two-months/
In pratica una serie di (quattro) falle nel s.o. custom usato da Synology sui propri NAS (basato su
una distro Linux) è stata sfruttata tramite il software DiskStation Manager per produrre illecitamente
dogecoins.
http://forum.synology.com/enu/viewtopic.php?f=19&t=80857&sid=9f9748e7872f34b0fed8d7f821e70063
Per chi non l'avesse ancora fatto, è meglio aggiornare il DSM come descritto su questa pagina
ufficiale Synology:
http://www.synology.com/en-global/company/news/article/437
