פרצת אבטחה ב NAS של WD

פורום רשתות, IT ומחשוב כללי - רשתות, ראוטרים, מחשבים ניידים, אביזרים וכו'.
eran405
אחראי תחום רשתות
אחראי תחום רשתות
תגובות: 3388
הצטרף: פברואר 2012

שליחה

nir11 כתב: אם כל ההפחדות האלה היה נכונות, היינו שומעים חדשות לבקרים על אנשים שנגנב להם האשראי, ועל אנשים שנגנב להם חשבון הבנק. זה לא קורה. זה נדיר. זה מוכיח שכל ההפחדות האלה פשוט לא מוצדקות.
...
·

ברור שזה קורה, באחוזים מאד נמוכים אבל זה כן קורה. מה שכן משיקולים כלכליים החברות הרלוונטיות בכל מקרה סביר יכסו כל סכום שיגנב וכל נזק שיגרם וימזערו כל נזק תדמיתי. בדיוק כמו שאם נגנב לך פיזית הכרטיס ואתה מדווח בזמן סביר אתה מכוסה.
תחשוב כמה עסקים הם יאבדו אם היית מפחד להשתמש בכרטיס אשראי online, הם מאד מאד רוצים שתרגיש בנח להזין את מספר הכרטיס בכל מקום ועל הדרך לשלשל לכיסם קצת עמלה....

באופן דומה גם בנקים (לפחות בנקים בעולם שם התופעה יותר רחבת היקף, ואני משער שגם בארץ) יכסו כל נזק בגלל פריצה לחשבון שלך וכו' כי זה הרבה יותר זול להם מאשר שאנשים יעדיפו להגיע לסניפים ואז צריך יותר פקידים, משכורות, תנאים סוציאליים, שכירות על יותר סניפים/סניפים יותר גדולים (אולי שמת לב שהכיוון של הבנקים היום לצמצם סניפים ולעודד כמה שיותר שימוש מקוון).

כל זה אומר שלפחות בדברים כאלה, זה לא נעים אם יקרה משהו אבל בגבלות הסביר אתה תכוסה ובטוח שאין סיבה לפאניקה כל פעם שאתה מעז להכניס כרטיס אשראי באתר כלשהו (אני עדיין לא יכול להתאפק מלוודא שהחיבור מאובטח, להשתמש ב-paypal וכאלה).

לעומת זאת אם ימחקו לך את כל המסמכים או יגנבו לך את חשבון ה-google/apple/dropbox וכו' אז אף אחד כנראה לא יעזור לך. לפחות google עושים מאמצים אדירים להגן עליך (כמו two factor authentication, סיפוק קודים לשיחזור למשתמש הזהיר וכנראה הנדיר) אבל:
א. עדיין מי שמזלזל בנושא יכול למצוא את עצמו בבעיה.
ב. לעומת חברות כמו בנקים וחברות אשראי קשה לי להאמין ש-google/apple וכו' יתייחסו עם תפנה אליהם שפרצו לך לחשבון....

ברור שהסיכוי שכל הדברים האילו יקרו הוא מאד קטן אבל עדיין למה להסתכן?

nir11
חבר מביא חבר
חבר מביא חבר
תגובות: 3893
הצטרף: אפריל 2007

שליחה

אפל וגוגל הוסיפו את ה two factor authentication אחרי שנגנבו תמונות של סלבריטיז מהאפל קלאוד. אם אני לא טועה זאת הייתה טיילור סוויפט.
למה להסתכן? כי הסיכון מאוד נמוך בבית, והמאמץ גבוה. אני יכול לקנפג VLANS ו VPN. בציוד של סיסקו ו CP זה יהיה לי מאוד קל. בציוד הפשוט שיש לי בבית, אני מניח שמדובר על מלחמה של יום יומיים. אני לא הולך להתאמץ.

eran405
אחראי תחום רשתות
אחראי תחום רשתות
תגובות: 3388
הצטרף: פברואר 2012

שליחה

כל אחד והשיקולים שלו. למיטב ידעתי ציוד ביתי פשוט באמת לא תומך בהגדרות כאלה (לפחות לא בקושחות של היצרנים). עדיין למשתמש שטיפה מבין יש כל כך הרבה אופציות, כגון: התקנת ddwrt/openwrt/merlinwrt וכו' על ראוטרים נתמכים, שימוש בראוטר שמריץ pfsense או ראוטר של Ubiquiti או של microtik או אפילו ציוד זול של cisco וכו'.

במקרה אני בדיוק "משחק" עם קונפיגורציה של VPN מעל edgerouters של Ubiquiti (נגיד ERX שהמחיר שלו פשוט מצחיק). קונפגורציה בסיסית של L2TP או site-to-site היא ממש קלה (כמובן שאני תמיד מוצא דברים פחות בסיסיים לרצות ואז זה לוקח קצת יותר השקעה - אולי אכתוב פוסט בנושא בהזדמנות). אישית אין לי שימוש ב-VLANs כרגע אבל זה גם נראה ממש פשוט להגדיר.

זה כבר נאמר בשירשור הזה שוב ושוב אבל בכל זאת אגיד זאת שוב: ברור שלא כל סבתא תקנה לעצמה edgerouter ותחפש מדריכים באיטנרנט איך לקנפג VLANs .מי שבאמת צריך את זה או שיזמין בעל מקצוע מתאים או שילמד את הנושא בעצמו (מדהים כמה זה קל היום למי שיש רקע מינימלי ברשתות שגם אותו אפשר להשלים מהאינטרנט בקלות יחסית...).

NegativeIQ
חבר מביא חבר
חבר מביא חבר
תגובות: 4485
הצטרף: דצמבר 2005

שליחה

קודם כל הדבר הראשון הוא לא לקנות יותר שום NAS של WD או של שום חברה שיודעת על פרצה ולא מתקנת. מי שכבר יש לו צריך לשקול עם להמשיך להשתמש ואם כן אז כאמור בשום פנים ואופן לא לפתוח שום פורט כלפי ה-NAS מבחוץ ולבטל UPNP בראוטר כדי שלא תהיה אפשרות שהוא יפתח פורטים לעצמו.

לגבי אמצעי מיגון באופן כללי, לא נראה לי שאנשים פרטיים ו/או עסקים קטנים יתחילו להיכנס לנושאי VLAN, זה באמת overkill ודורש ציוד יקר או התעסקות עם הקושחה של הראוטר. לעומת זאת לגבי VPN זה כבר ממש לא ככה, יש המון ראוטרים במחירים סבירים שכוללים שרת VPN מהקופסה עם קונפיגורציה נוחה ואפליקציות למחשב ולטלפון להתחברות מרחוק. מי שהולך להשתמש בשירותים כלשהם מרחוק מומלץ מאוד לרכוש ראוטר תומך VPN ושלא יהיה שום פורט פתוח כלפי חוץ למעט הפורט של ה-VPN עצמו.

אה, ותעשו לעצמכם טובה, אל תחברו מצלמות סיניות לרשת שלכם בכלל. בסבירות גבוהה אתם פגיעים מהשניה שחיברתם את הכבל.

shmulikmazor
מוקפא
מוקפא
תגובות: 198
הצטרף: אוגוסט 2009

שליחה

המצב בשוק הביתי הוא או שאתה מוגן באופן מושלם (וזה אם אתה באמת משקיע בחומרה טובה שעולה לא מעט) או שאתה כלל לא מוגן בגלל חוסר הבנה/עלויות וכו'. צריך למצוא את פתרון האמצע.

אני דווקא תומך בנותני שירות ללקוחות הביתיים בתנאי שהם יהיו אמינים וישמרו על חיסיון הלקוח.

חזור אל “רשתות, אינטרנט ו- Fiber”