Qnap

Qnap (Quality Network Appliance Provider) Systems, Inc. (o Qnap) è un produttore di dispositivi informatici con sede a Taiwan, specializzato in soluzioni di archiviazione di rete (NAS) per privati e imprese.

Prodotti

QNAP produce principalmente dispositivi NAS (Network-Attached Storage) ma realizza anche NVR (Network Video Recorder) e una serie di apparecchiature di rete nonché sistemi software complessi necessari per il loro funzionamento.

Prodotti software

Ecco un elenco non esaustivo dei tipici prodotti software creati da QNAP:

QTS – un sistema operativo basato su Linux e ext4 per dispositivi NAS.

QES (QNAP Enterprise Storage) - un sistema operativo basato su FreeBSD e ZFS.

QuTS hero – un sistema operativo simile a QTS ma basato su ZFS.

QuTScloud - uno sistema NAS ottimizzato per l'uso virtualizzato in locale o in cloud.

QNE Network – un sistema operativo basato su Linux progettato per l'edge computing. Il sistema esegue applicazioni per la gestione del cloud e la virtualizzazione al fine di fornire servizi di rete..

QSS (QNAP Switch System) e QSS Pro – Sistema di gestione di rete per gli switch QNAP.

QuRouter

QNAP QHora-301W supporta connessioni Wi-Fi 6, 10GbE e VPN.

Prodotti hardware

Ecco un elenco non esaustivo dei tipici prodotti hardware creati da QNAP:

NAS Serie Qback

Qback-25 (per hard disk IDE)

Qback-25S (versione per hard disk Sata di Qback-25)

Qback-35S (per hard disk Sata)

NAS Serie TurboStation

TS-109, TS-100 e TS-101, contenenti solo un disco fisso

TS-209 e TS-201, contenenti due dischi fissi

TS-409, TS-409U, TS-401T, TS-411U e WS-411U, contenenti 4 dischi fissi

Vulnerabilità e attacchi

Nel 2021, SAM security group rese noto che erano state scoperte delle vulnerabilità critiche nei dispositivi NAS QNAP. SAM security group dichiarò che queste avrebbero permesso a un attaccante remoto di "eseguire comandi shell arbitrari ... [o] creare file dati arbitrari in una qualsiasi (non preesistente) posizione ... [o] eseguire comandi arbitrari sul NAS remoto". L'azienda dichiarò che aveva informato QNAP delle vulnerabilità nel 2020 ma che, quattro mesi dopo essere stata informata, QNAP non le aveva ancora affrontate. L'articolo fu in seguito aggiornato per chiarire che QNAP aveva risolto i problemi per i dispositivi più recenti, ma non per i sistemi più vecchi, e poi che QNAP aveva revisionato e rilasciato del firmware per i dispositivi più vecchi.

Queste vulnerabilità critiche erano state riportate da Bleeping Computer coinvolta all'epoca in un pesante attacco di tipo ransomware ai dispositivi NAS QNAP nell'aprile 2021. Questo attacco, chiamato "Qlocker", comprimeva tutti i file più piccoli di 20 MiB in file 7z usando 7-Zip con una password lunga 32 caratteri. Per recuperare la password, gli utenti dovevano accedere a una pagina web .onion e pagare 0.01 BTC. Ciò costò agli utenti almeno 260,000US$.

Nel gennaio 2022, alcuni dispositivi NAS QNAP sono stati colpiti da una infezione da ransomware conosciuta col nome DeadBolt. Altri attacchi si sono verificati in marzo e maggio 2022.