研究人员揭Synology应用漏洞苹果OS X系统可被控制-低调大师

研究人员揭Synology应用漏洞苹果OS X系统可被控制

2017-08-31 667

研究人员在Synology云同步应用中发现了漏洞，该漏洞可让攻击者完全控制苹果OS X系统。

该漏洞被发现存在于Synology公司针对OS X的Cloud Station客户端中。Cloud Station应用允许用户通过云计算在多种设备(例如电脑、智能手机和平板电脑)之间同步文件。然而，根据卡内基梅隆大学软件工程研究所计算机应急响应小组(CERT)研究表明，该产品的OS X云同步客户端功能存在一个默认权限漏洞，允许用户更改已连接设备中系统文件的所有权，并获取对这些设备的完全控制权。

CERT在公告中称：“本地标准OS X用户可能获得任意系统文件的所有权，这可能被利用来获取root权限，并完全感染主机。”

在通用安全漏洞评分系统，CERT将这个Synology漏洞评为6.8分，这意味着“中等威胁”。7.0到10.0分的漏洞则为“严重威胁”。

对此，Synology公司发布了新版本的客户端来修复该漏洞，该漏洞影响着1.1-2291和3.1-3320版本之间的Cloud Station同步客户端。CERT建议Cloud Station用户尽快更新其客户端到3.2-3475或更高版本。

台湾存储供应商Synology公司在2012年推出针对Macintosh系统的Cloud Station。该产品作为公共云存储服务(例如Dropbox和Google Drive等)的替代品，它允许用户通过Synology NSA设备创建自己的私有云，并可通过Cloud Station客户端跨多种设备进行安全的数据同步。

除了这个Cloud Station漏洞，Synology还修复了其Photo Station应用中的另一个漏洞。德国软件安全公司Securify发现了这个命令注入漏洞，该漏洞允许恶意攻击者感染Synology的DiskStation NSA系统。Synology为Photo Station发布了更新，并建议用户更新该应用到6.3-2945版本以修复该漏洞。

作者：Rob Wright 翻译：邹铮

来源：51CTO

微信关注我们

原文链接：https://yq.aliyun.com/articles/202426

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

新致云IaaS产品总经理田奎：云计算安全问题将变得尤为重要

ZD至顶网安全频道 05月23日北京报道（文/李超）：2016年5月18-20日，由中国电子学会主办、ZD至顶网等协办的第八届中国云计算大会在北京国家会议中心召开。在第八届中国云计算大会“云计算大数据安全论坛”上，新致云IaaS产品总经理田奎做了“构建安全的云计算平台”的主题演讲，并在演讲结束后接受了ZD至顶网的独家视频采访。新致云IaaS产品总经理田奎在采访中，来自新致云的田奎给出了自己对云计算、大数据在未来发展和应用方向上的看法和理解，并对云计算技术对整个产业和社会发展所起到的积极作用做了详细论证。最后，他还指出未来云计算安全问题将变得尤为重要，应得到我们的高度重视。ZD至顶网：能简要介绍一下您在“云计算大数据安全论坛”中的演讲内容吗？田奎：本次我在“云计算大数据安全论坛”中分享的主题是“构建安全的云计算平台”。其中主要讲了三点内容：第一，是从大家看得见摸得着的传统硬件方面，怎样去运用对物理硬件的理解，来构建一个数据中心的物理环境，及安全的环境。另外，还跟大家分享了在新时代的云环境下如何利用虚拟化技术去解决相关问题，例如我们目前所遇到了哪些问题，如何去防范它等等。第二，分...

2017-09-01

480

2016年开源产品成为人们的关注焦点，这一年中涌现了大量容器、网络、存储等新产品。在6月主题为“参与的力量”Red Hat峰会上，Red Hat总裁兼首席执行官Jim Whitehurst是这样描述开源的：“我们利用和提炼最好想法的能力，将决定下一个世纪的人类进程……我们的未来取决于参与。” 下面是2016年最酷的10个开源产品。 Docker 1.12 新版本的Docker旨在解决软件容容器化过程中最大的难题之一。Docker Engine 1.12核心中新增的容器调度功能是为了让用户更轻松地在多台机器上部署多个容器应用——而不是在一台机器上至使用容器。一个名为Swarm Mode的新功能旨在实现容器调度的自动化，这对分布式应用的弹性、性能和安全性是至关重要的。 Kubernetes 1.4 新版本的Kubernetes是一个倍受欢迎的开源容器调度工具，增加的一些更新旨在简化软件安装，以及简化使用，其中包括用两个命令就可以创建集群，扩展的状态应用支持，以及增加了集群联合API。 Ceph Storage 2 (Red Hat) 今年Red Hat推出了开放软件定义存储平台Ceph...

2017-09-01

477

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。