Sicherheitslücken in Synology Photos / BeePhotos

[blurrrr]

Gibt wohl Sicherheitslücken in den Photo-Apps von Synology... heise.de hat vorhin einen Artikel dazu veröffentlicht:
Sicherheitsupdates: Schadcode-Attacken auf Synology-NAS möglich

 

[Barungar]

Ist natürlich "übelst", wenn man sich über die vermeintlich harmlose Photo-Apps (falls im Internet freigegeben) root-Recht auf einem entfernten NAS besorgen konnte.

Daher kann man immer nur sagen: "Auch wenn es doch nur ein paar Bilder sind... sowas gibt man auch nicht per https (443) im Internet frei." Will ich von unterwegs meine Bilder sehen, dann nehm ich ein VPN.

 

[the other]

Moinsen,
vor ein paar Tagen schon aktualisiert...
Davon ab: ich sehe es ja eh schon immer recht kritisch, einfach alles per https ins Netz zu stellen, damit die bucklige Verwandtschaft jederzeit Urlaubsfotos sehen kann (und nebenbei das System kompromittiert). Muss aber jedeR selbst wissen...
Daher 100 % bei @Barungar: VPN und gut.

 

[rednag]

Bei mehreren Benutzern und unterschiedlichen Endgeräten aber eher mühsam.
Oder auch entfernte (in Kilometern) Verwandten. Willst du überall das VPN einrichten?
Es soll ja auch weniger affine User geben.