QNAP says hackers breaching NAS devices in Plex2Shell attacks

La com­pa­ñía QNAP ha emi­ti­do una ad­ver­ten­cia para que los usua­rios ac­tua­li­cen el ser­vi­dor de me­dios Plex a su ver­sión más re­cien­te, de­bi­do a que ata­can­tes están apro­ve­chan­do una ca­de­na de fa­llos co­no­ci­da como Plex2Shell. La em­pre­sa ha re­ci­bi­do múl­ti­ples avi­sos sobre po­si­bles vul­ne­ra­cio­nes en los dis­po­si­ti­vos de al­ma­ce­na­mien­to en red de sus clien­tes, y el so­por­te téc­ni­co se en­cuen­tra co­la­bo­ran­do con los usua­rios afec­ta­dos.

El pro­ble­ma in­vo­lu­cra cua­tro fa­llas de­tec­ta­das en el ser­vi­dor de me­dios, las cua­les co­men­za­ron a ser ex­plo­ta­das poco des­pués de que sus de­ta­lles téc­ni­cos se hi­cie­ran pú­bli­cos. La or­ga­ni­za­ción CISA in­cor­po­ró estas de­bi­li­da­des a su ca­tá­lo­go de vul­ne­ra­bi­li­da­des ex­plo­ta­das, asig­nán­do­les alta prio­ri­dad para que las agen­cias gu­ber­na­men­ta­les rea­li­za­ran las ac­tua­li­za­cio­nes co­rres­pon­dien­tes. Por su parte, la em­pre­sa fa­bri­can­te acla­ró que los fa­llos co­rres­pon­den ex­clu­si­va­men­te al soft­wa­re de me­dios y no a sus sis­te­mas ope­ra­ti­vos prin­ci­pa­les.

Ante esta si­tua­ción, el fa­bri­can­te acon­se­ja a los pro­pie­ta­rios de estos equi­pos que ac­tua­li­cen la apli­ca­ción me­dian­te su tien­da ofi­cial de soft­wa­re. Aque­llos usua­rios cuyos ser­vi­do­res ex­pues­tos en la web pú­bli­ca hayan uti­li­za­do ver­sio­nes vul­ne­ra­bles deben asu­mir que tanto el hard­wa­re como sus con­te­ni­dos per­so­na­les están com­pro­me­ti­dos, ya que la sim­ple ac­tua­li­za­ción no eli­mi­na los pro­gra­mas ma­li­cio­sos pre­via­men­te ins­ta­la­dos por los ata­can­tes.

Para so­lu­cio­nar el pro­ble­ma, se re­co­mien­da ve­ri­fi­car los in­di­cios de in­tru­sión des­cri­tos en el bo­le­tín de se­gu­ri­dad, re­ins­ta­lar por com­ple­to el sis­te­ma ope­ra­ti­vo y res­ta­ble­cer las con­tra­se­ñas tanto del ser­vi­dor como del dis­po­si­ti­vo. Asi­mis­mo, se su­gie­re des­ac­ti­var el ac­ce­so re­mo­to si no es ne­ce­sa­rio o uti­li­zar una red pri­va­da vir­tual para co­nec­tar­se, me­di­das para las cua­les la com­pa­ñía ha pu­bli­ca­do guías de­ta­lla­das y ofre­ce la re­vi­sión de re­gis­tros a tra­vés de su pla­ta­for­ma de so­por­te.