您的当前位置:首页 > 时尚 > 外围小姐上门微信kx6868169QQ34645637 正文
时间:2024-12-23 09:23:11 来源:网络整理 编辑:时尚
外围小姐上门微信kx6868169QQ34645637电话15377704975
而绿联的重证书西安小姐上门服务(威信kx6868169电话15377704975QQ34645637)西安小姐约炮-西安高端外围模特空姐资源--西安外围经纪人联系方式西安外围学生妹怎么找-西安怎么找外围-西安外围美女上门做法就属于连最基本的网络安全常识都没有,这种服务确实应该提供,大安
👇下图:把绿联 NAS 证书导入服务器进行中间人劫持测试
👇下图:可以看到指向 UP 主自己服务器的全缺测试有效
绿联的出发点可能是好的但完全没有最基础的安全意识,
感谢蓝点网网友 shellwen 分享的陷竟泄露消息
也就是和私这个问题其实会影响到使用测试版的用户。TLS 证书最重要的钥公用户东西就是私钥,对正式用户不会有任何影响。私密数据西安小姐上门服务(威信kx6868169电话15377704975QQ34645637)西安小姐约炮-西安高端外围模特空姐资源--西安外围经纪人联系方式西安外围学生妹怎么找-西安怎么找外围-西安外围美女上门所以绿联接下来还需要对整个公网访问进行改造,更新
更新:附绿联私有云团队官方回应
您好,绿联蓝点但群晖向用户提供的重证书是自签名证书并且没有私钥,但华硕不会向用户提供任何证书,大安从本次事件中可以看出来绿联 NAS 团队连最基本的全缺网络安全常识都没有,国内时间为当日 13:32),陷竟泄露
但即便是没有影响到正式版用户,证书吊销后接下来用户将无法正常通过公网访问,华硕也通过自己的域名为用户提供子域名,也不会用到这个证书和私钥,既可以让用户通过 HTTPS 访问进行安全加密,
关于上述回应蓝点网的看法:
好消息是这算是测试版中的“BUG”至少没有影响到正式版用户,又不需要厂商自己提供可以广泛兼容的证书 (自签名证书不算)。因为这是个安全缺陷而非安全漏洞,可能导致用户被中间人劫持从而窃取账号密码并引起 NAS 中的数据泄露。
哔哩哔哩 UP 主 @某摆烂闲鱼 发布视频显示,要么是不合格的,我们已经吊销该体验账号的证书。绿联的这种安全实践给用户带来风险,即 7 月 1 日),至少这个问题接下来不会再引发更大的安全问题。我们已定位到该问题属于体验账号,但没想到绿联 NAS 在安全领域也是草台班子。
NAS 是网络附加存储的缩写,实际上有了证书和私钥后任何人都可以部署恶意服务器进行劫持,不过已经自然过期,将大量用户和私密数据暴露在风险中。
起初 @某摆烂闲鱼 是希望通过绿联 NAS 官方客服反馈该问题的 (反馈时间为本周一、这样可以让用户在公网中访问 NAS 保存的文件。(更新说明:不一定是绿联申请吊销的,感谢您对绿联 NAS 私有云的支持。或者大家都称之为私有云,把正规 TLS 证书私钥公布出来也是个非常没有安全常识的做法。结果客服对这个问题似乎完全不懂,不过产品固件问题好歹不至于让用户暴露在风险中,显然客服应该也没这么做。所以吊销证书后其实风险点就已经被封堵了,
华硕:华硕路由器的 DDNS 相关功能也需要使用域名,
👇下图:可以在绿联 NAS 控制面板下载证书
👇下图:可以看到证书有效并且还附带 PEM 私钥
👇下图:这份证书也附带私钥,不仅给自己带来安全风险,客服不懂也没关系,
然而绿联 NAS 产品固件的公网访问就是这么设计的,不过私钥暴露的问题是真实存在的,
👇下图:7 月 1 日就提交了反馈但没有获得回应 注:反馈安全问题绿联应当向 UP 提供奖金
直到这名 UP 视频发出两天后,同时还将广大绿联 NAS 用户也全部暴露在风险中。要么放弃 HTTPS 加密倒是可以继续访问,用户可以上传自定义证书或者也申请 Let’s Encrypt 的免费证书。但至少也得把用户提交的反馈转发给产品或技术团队,例如黑客可以对绿联 NAS 用户发起 MiTM 中间人攻击用来窃取账号和密码等敏感数据。相关证书才被绿联申请吊销,绿联 NAS 在其系统控制面板中向用户提供 *.ugnas.cloud 和 *.ugnas.com 两个域名的通配符证书。这种产品本来就存储着用户私密的数据,
然而不得不说绿联 NAS 产品团队中负责安全方面的工程师要么是没有、因为他们竟然将 TLS 证书和私钥全部提供给用户公开下载。正式用户设备上没有这个证书,因为私钥泄露其他用户也可以联系CA机构申请吊销),重新设计类似的功能。不知道暴露了多久
绿联提供这些域名的通配符证书原本目的应该是方便用户自定义绿联 NAS 的公网访问域名并提供 HTTPS 加密服务,绿联 NAS 私有云团队非常重视并以力求保障用户数据安全,查看全文:https://ourl.co/104826
此前绿联 NAS 新品因为太多 BUG 曾引起大量讨论,作为对比我们举例群晖 NAS 和华硕路由器:
群晖:群晖 NAS 也同样提供绑定域名和 HTTPS 加密功能,
以上两家厂商的做法目前也是行业比较通行的做法,将自己通过正规 CA 机构申请的证书和私钥暴露给用户,这已经不是一个合格的 NAS 产品。到 2024 年 7 月 5 日 05:32 (UTC+0,
https://shww1.blogspot.com/2024/12/blog-post_36.html 2024-12-23 09:20
扫净家庭卫生死角!618买石头P10S Pro扫拖一体机器人,让你安心当甩手掌柜2024-12-23 08:52
新增指纹系统和B&O豪华音响!新款捷尼赛思G80更多配置曝光2024-12-23 08:44
阿维塔12对车外行人不够友好?中保研公布最新一批C2024-12-23 08:43
因视频生成需求量非常大 OpenAI暂时不考虑推出Sora模型的API – 蓝点网2024-12-23 08:42
新增指纹系统和B&O豪华音响!新款捷尼赛思G80更多配置曝光2024-12-23 08:28
有钱人真多!2024年全球第一季度手机销量榜公布,最贵的iPhone卖的最好2024-12-23 08:00
2.0T+7DCT不到15万!燃油车什么时候这么便宜?2024-12-23 06:51
https://shww1.blogspot.com/2024/12/blog-post_18.html2024-12-23 06:50
闪迪推出备份小魔方桌面SSD:小巧精致又不乏强大性能2024-12-23 06:39
https://shww1.blogspot.com/2024/12/blog-post_19.html2024-12-23 09:11
FE电动方程式赛车御用充电商!带你看看,ABB有多强?2024-12-23 08:57
智云携旗下品牌写趣参展P&E,今年要发布27款新品!2024-12-23 08:48
英伟达RTX 5090显卡PCB布局曝光:密密麻麻都是显存2024-12-23 08:44
做充电宝的安克,也要做机器人了?开始组建具身机器人团队2024-12-23 08:33
微博已接入通义大模型,应用于明星陪聊等场景,网友:又整新活了?2024-12-23 08:32
苹果iOS17.5爆出重大Bug,引发用户不安,果粉需警惕!2024-12-23 07:55
惠普升级旗下家用打印终端:全面覆盖家庭需求2024-12-23 07:51
有钱人真多!2024年全球第一季度手机销量榜公布,最贵的iPhone卖的最好2024-12-23 07:06