当前位置:首页 > 智能硬件 > 安全设备/系统
[导读] 国外网站公布了联想NAS设备面临网络攻击风险,存在严重的固件级漏洞,如果被利用,此漏洞可能会危及这些用户信息的安全性。 该漏洞仅存在于某些型号的NAS设备中,并且允许未经身份验证的用户访

国外网站公布了联想NAS设备面临网络攻击风险,存在严重的固件级漏洞,如果被利用,此漏洞可能会危及这些用户信息的安全性。

该漏洞仅存在于某些型号的NAS设备中,并且允许未经身份验证的用户访问和读取存储在这些驱动器上的数据。此外,通过应用程序编程接口对这些设备进行利用。

安全专家发现至少有5100个易受攻击的设备和300多万个在线暴露的文件,然而,由于联想制造的NAS设备的广泛使用,暴露的用户数量可能要大得多。

据估计,暴露的信息可能达到40TB,其中许多暴露的设备已经被常用的搜索引擎(如Google)编入索引。据报道,一些公开的文件夹包含敏感信息,如支付卡详细信息和其他财务数据。

另一方面,联想公司向这些设备的用户通报了该故障,称其为“允许对NAS共享上的文件进行身份验证访问的严重漏洞”。联想要求易受攻击设备的用户尽快安装固件更新。

据安全专家称,如果用户此时无法将固件更新到最新版本,可能的解决方法是删除任何公共共享,并仅在受信任的网络中使用该设备。

阿明观察分析:针对低端家庭、中小企业用户的NAS设备,在数据安全上出现的问题不止联想一个,之前个人家庭型的低端NAS厂商几乎都出现过类似数据安全问题。

对于目前正在使用NAS用户来说,最好的办法就是对自己连接NAS的网络实行一定的隔离,同时保持NAS固件的自动更新,如果不能自动更新,每隔一段时间需要手动下载更新。

世界上没有绝对安全的NAS设备,数据安全防不胜防,唯有养成一个好的习惯,才能获得更为安全的数据环境。

本站声明: 本文章由作者或相关机构授权发布,目的在于传递更多信息,并不代表本站赞同其观点,本站亦不保证或承诺内容真实性等。需要转载请联系该专栏作者,如若文章内容侵犯您的权益,请及时联系本站删除。
换一批
延伸阅读

在数字化时代的浪潮中,驱动器作为计算机硬件与软件沟通的桥梁,其作用不容小觑。无论是打印机、扫描仪还是其他外部设备,正确的驱动器安装是确保这些设备正常工作的前提。本文将通过一系列逻辑严密的步骤和生动的比喻,引导读者了解并掌...

关键字: 驱动器 打印机

在自动化控制领域,驱动器扮演着至关重要的角色。它作为连接控制器与机械执行元件之间的桥梁,将电信号转换为机械动作,从而驱动设备运行。因此,正确进行驱动器接线是确保系统稳定、高效运行的前提。本文旨在详细阐述驱动器接线的标准流...

关键字: 驱动器 计算机硬件

在现代科技生活中,驱动器扮演着至关重要的角色。无论是电脑硬盘、打印机还是智能手机,驱动器的正常运作都是设备功能正常发挥的前提。然而,就像最精密的机械也会磨损一样,驱动器也不可避免地会出现故障。当面对驱动器故障时,了解其原...

关键字: 驱动器 驱动器故障

Holtek新推出具有LED调光功能OTP MCU HT45R5530,采用PSR Flyback电源设计架构,有源功率因子校正控制技术可以满足高功率因子>0.9、低谐波失真和高效率的性能要求。支持前沿相位角侦测,以及主...

关键字: MCU LED 驱动器

业内消息,日前联想官宣旗下子公司摩托罗拉移动和夏普就各自组织的无线通信技术的交叉专利许可达成了全球协议。官方称,双方就彼此投资组合的公允价值达成一致,均愿意在公平、合理和非歧视(FRAND)的基础上获得许可。

关键字: 联想 摩托罗拉 夏普 专利交叉许可

液相色谱法是一种高效、快速的分离分析技术,广泛应用于化学、生物、医药等领域。液相色谱仪作为实现液相色谱分析的设备,具有高效、高分辨率、高灵敏度等特点。本文将详细介绍液相色谱仪的操作步骤、原理以及应用。

关键字: 液相色谱法 分离分析技术 设备

漏电保护器是一种用于检测和切断漏电电流的设备,它对于保护人身安全和防止电气火灾具有重要作用。然而,在现实生活中,一些电工并不愿意安装漏电保护器,这背后有着多种原因。本文将探讨电工不愿意安装漏电保护的原因,并分析其背后的因...

关键字: 漏电保护器 检测 设备

据贝哲斯咨询的数据,2022年全球汽车毫米波雷达市场规模达到492.35亿人民币,预测至2028年,全球汽车毫米波雷达市场规模将会达到2858.93亿元,预测期间内将达到33.78%的年均复合增长率。毫米波雷达的创新技术...

关键字: TI 卫星架构雷达 驱动器

本文中,小编将对伺服驱动器予以介绍,如果你想对它的详细情况有所认识,或者想要增进对伺服驱动器的了解程度,不妨请看以下内容哦。

关键字: 驱动器 伺服驱动器

为了增强边缘智能,机电执行器需要智能和高度集成的驱动器解决方案。这些智能边缘设备融合了执行器和传感器功能,支持在机器层面更好地进行实时决策,并向更高的控制层级、云或AI生产力解决方案提供原位反馈信息。本文讨论了模拟和数字...

关键字: 机电执行器 驱动器 AI
关闭
关闭