Secure(NASはそれほど安全ではない)」セッションのレポートです。2021#セキュリティyhana2021.10.19この記事は公開されてから1年以上経過しています。情報が古い可能性がありますので、ご注意ください。2021の下記セッションのレポートです。Secure(NASはそれほど安全ではない)QNAPデバイスに対する最近のランサムウェア攻撃により、エンドユーザーの間で大きな騒動が巻き起こった。Execution)を紹介する。その後、QNAPの企業向け製品であるQSANをさらに解析、その過程で30以上の脆弱性(CVE)を発見した。NASと同様にQSANを乗っ取るものもある。この講演では、NASやSANのシェルを奪取する方法だけでなく、これらのデバイスをさらにセキュアにする方法も紹介する。それは、安全なシステムを構築するためのベンダーへのアドバイスであり、最終的には、企業と一般のエンドユーザーの双方がデバイスをセキュアにするためのアドバイスでもある。どの会社でも利用する可能性があるので、脆弱性については常に気をつける必要がありそうです。