很可惜 線上購物不會告訴你 , 這跟 吸菸有害健康一樣 ,
警語根本就可以印製在產品外盒的程度了 .
企業客戶(尤其是 有 MIS的單位)一般會很注意資訊安全 ,
放在企業組織內部服務的主機 , 不對外連線的狀態下 ,
受外來威脅的機會就已經是大幅降低 .
相對之下 , 平常警覺度低的 小企業 / 家庭 / 個人 ,
就會暴露於 連網危機之下 .
使用者忿忿不平的是 資料無端遭綁架 , 求助無門 .
其實 , 這種資安事件 , 並非無端 , 而是平日沒有警覺性 , 威脅原本就在 .
以 捷運來說 , 舒適的環境 , 乘客打個瞌睡 玩玩手機 有什麼不對 ?
一旦出現計畫行凶的犯人 , 車廂喋血 是很難避免與防範的 .
我在 FB 寫了另一篇 :
駭客的煩惱 , "今天我要駭什麼呢 ?"
無所不連網的風險
繼 NAS 檔案綁票之後[2] , ithome 也提供另一則訊息[1] ,
是關於 生活自動化 的部份 .
當人類為了大量製造 , 開始精鍊合成各種元素 ,
卻無法有效回收之後 , 空氣 水 土地 乃至於 食物 ,
就無可避免地 難以純淨 .
網際網路一旦 在生活當中大量採用之後 ,
任何裝置上的嵌入系統 / 作業系統 / 通訊協定的漏洞與弱點攻擊 ,
就跟 人造元素一樣 , 深入到人們生活周遭 .
綁架 連網的 人造器官 維生設備 功能 ?
把人鎖在廁所或者住家 ?
控制 運輸用途的交通工具 ?
...
想來不是不可能的了 .
[1] http://www.ithome.com.tw/news/90004
[2] http://www.ithome.com.tw/news/89918
中小企業 基礎建設 採購參考文件 :
http://www.PCPiLOT.com.tw
agrichu wrote:
還有一點,今天不是硬碟壞掉,而是NAS的系統有漏洞。這兩個差很多!
你能保證他現在版本就沒問題，駭客駭不進去?
你看到她這樣處理，你這地對她的產品有信心? 你不怕哪天如果發生這種事在你身上，他們也這樣束手無策，要你摸摸鼻子?
你ok,我相信很多人不ok,這已經是事後處理的態度.就是推責任!事不關己的心態...
我是另外一個OK的，上週日買的DS1513+昨天到貨，用來更換DS212j
剛好買完爆發此案我問我自己要不要繼續用...
微軟的WINDOWS跟APPLE的OSX都有漏洞
也都在漏洞發現後進行修補
如果你因為WINDOWS或OSX的漏洞被駭客綁架
你要MS或是APPLE賠你什麼？
再者，群暉賣你NAS，如果你只在內網使用不接上外網，這次風暴與你無關
可惜的是我仍然會接上外網，因為我需要從外面連回去抓資料
資料的安全性？只好靠更多的措施去彌補
你說不要用SYNOLOGY? 對不起，在我前半年買了別家NAS後又決定繞回來
我只能說，S家整合的APP是我所需求的，其他家的就是用不順
想完這些，就算他有漏洞，我還是OK
agrichu wrote:
當初買NAS就是想說備份儲存比較不會遺失資料，想不到出了問題，卻把資安責任推得一乾二淨。
對我來說，這就像你網路銀行的系統被黑客駭進去，錢全搬光，銀行卻說，你去付駭客錢吧，看他會不會把錢給你。
我覺得這是非常不負責任的處理辦法，看吧，如果公司這樣，也許這種事會不斷發生，看看消費者會不會覺醒。
資安的賣點，看起來是個笑話!)
買了一台NAS，就等於買到資安? 這資安也太廉價了，
若一家廠商一台NAS能保證你的資安，那一台賣100萬都算便宜，
請停止做夢，該自己做到的資安動作不要不切實際地以為別人會幫你做到，
若你不是工程師，做這種夢不意外，但現在也該夢醒了，不要沈溺在夢境中。
Synology能很快把洞補好，就做到它該做的了，
若對它不滿，儘管換去它牌試試。
agrichu wrote:
原來台灣人的生意這麼好做,消費者都會幫廠商說話...
....
難怪台灣欺負自己人的例子特別多，全球都在回收的車子，台灣一定最後再回收。
..(恕刪)
先說好小弟沒有站在那一方, 如你所言,車子有問題了,原廠發佈通知召回檢修,以致於有後續的一些動作.
同樣的,NAS程式有bug,原廠發佈通知,並釋出修正程式...
這邊唯一的一個爭議點是. 原廠有發佈通知, 但 agrichu 兄沒有收到.
而日後如何去加強此一部份, 以杜絕此一問題. 也是原廠要加強的.
原廠也是有其他進一步的行動
剛才收到 Synology 發的安全性通知, 但這次內容不同了.
應該是針對有註冊上 QuickConnect 的用戶, 根據其上面的資訊, 判別是不是現有的版本有安全性的疑慮, 並發佈的通知.
這個立意非常好, 但剛才登入 myDS Center 查看, 也沒有顯示到底那一台是急需做更新的, 那如果像版上有大大管理上百台 DS NAS, 那這個功能可能幫不上忙.
是不是 DS Assistant 程式也來加強一下? 至少它能 scan 區網內所有的 NAS, 這樣對大型企業應該有更大的幫助.(不曉得CMS套件是否也有警示的功能?)
FB: Pctine
內文搜尋
從 APP 打開
X