首页情报正文

飞牛OS疑似 0day 漏洞，请尽快检查设备或暂停使用

情报 4周前 (02-02) 17

起因：
在近期使用飞牛时，发现会时不时的出现设备卡死、网络报错的情况，因为每天我都会通过飞牛去跑数据同步，所以没有关心这个问题，只以为是数据太多导致 FNOS 出现的什么莫名奇妙 Bug 。

直到本周周五，我又出现了这个问题，于是就想去查询一下是什么起因。
没想到，不查不知道，一查吓一跳，社区中许多人都出现了设备连接数异常、导致断网或无法连接飞牛服务器的情况。

再一搜索，这居然是一个很普遍的问题！社区中有人已经分析出这是一个专门针对 FNOS 的恶意程序，即便我已经开启了 SSL 、2FA ，且密码为非弱密码的情况下，这个恶意程序仍然植入到了我的设备。

根据一些大佬分析，飞牛疑似存在的 0day （路径穿越漏洞）可以在未授权的情况下可以访问整个 NAS 全部文件，包括系统的配置文件，这可能也是导致如上安全措施归零的主因之一。

这种 T0 级别的重大问题居然被官方一句 “别走 http 明文方式访问设备” 一笔带过，没有任何安全预警。像我一样的普通用户如果不是注意到近期的设备异常，甚至根本不知道有这么一回事。

这么大的一个技术团队，在出现这么大的安全事件后没有任何官方公告是什么用意？能不能有一个正面的态度？？？

附一些官方社群的分析：
https://club.fnnas.com/forum.php?mod=viewthread&tid=53230
https://club.fnnas.com/forum.php?mod=viewthread&tid=52580

第 1 条附言 · 1 月 31 日

设备被感染特征：
- 无法使用官方的更新功能，提示错误或异常
- /usr/trim/bin/system_startup.sh 中存在异常的 wget 命令
- 近期出现死机、网络连接突然失效、网卡超时等情况
- 存在 /usr/sbin/gots 、/usr/trim/bin/trim_https_cgi 等病毒文件

若被感染，请断开外部网络，立即检查是否存在可疑进程
可参照社区这篇帖子进行修复： https://club.fnnas.com/forum.php?mod=viewthread&tid=53230

第 2 条附言 · 1 月 31 日

在漏洞在野且 POC 已经被公布的当下，飞牛技术团队（广州铁刃智造技术有限公司）仍未发布任何关于本次 0day 问题的预警或公告，也没有发布任何专项补丁或修复工具。在官方论坛、社区中，针对此 0day 的后遗症全部以其他技术问题作为掩饰。此处建议停用该团队所发布的软件和产品，审慎评估其安全风险和可能带来的问题。