San RISK:STATION, che comandava il NAS di famiglia

Patrono dei NAS pieni di foto, delle app di gestione fotografie e di chi espone il disco di casa su Internet.

Vita

Il 1° novembre 2024 Midnight Blue rivelò RISK:STATION, un'iniezione di comandi di sistema nelle app Synology Photos e BeePhotos, i gestori di fotografie dei NAS Synology. Un attaccante remoto poteva eseguire comandi arbitrari senza autenticarsi, prendendo il controllo del dispositivo e di tutte le foto conservate. I ricercatori la portarono alla competizione Pwn2Own; il CVSS toccò 9.8, e migliaia di NAS erano raggiungibili da Internet.

Preghiera

O San RISK:STATION, che entri dall'album di famiglia, fa' che i nostri NAS non si affaccino sull'intera Internet. Amen.

Come si festeggia

Si festeggia aggiornando Synology Photos e BeePhotos e togliendo il NAS dalla rete pubblica, lasciandolo parlare solo in casa.

Chi mette il disco di casa in piazza ci trova estranei a curiosare.