Avertissement urgent pour la protection des unités de stockage réseau
La société Synology, spécialisée dans la fabrication de périphériques de stockage réseau (NAS), a émis un avertissement de sécurité exhortant ses clients à mettre à jour d'urgence le système d'exploitation DiskStation Manager (DSM), suite à une recrudescence notable des attaques par rançongiciel connues sous le nom de C3RB3R (ou Cerber). La société a expliqué que les attaquants exploitent des vulnérabilités de sécurité corrigées fin 2024 pour chiffrer les données des appareils non mis à jour et faire chanter leurs propriétaires.
La société a souligné la nécessité d'activer l'option de mises à jour automatiques pour empêcher l'exploitation de ces vulnérabilités, ainsi que de restreindre ou de bloquer l'accès à l'interface de gestion des appareils depuis Internet en tant que mesure de précaution immédiate pour empêcher l'intrusion dans les systèmes.
Détails des vulnérabilités exploitées et mises à jour requises
Les attaques actuelles sont liées à une faille de sécurité pour laquelle des correctifs avaient été publiés précédemment, ces vulnérabilités permettant aux attaquants d'exécuter des logiciels malveillants à distance et de lire ou d'écrire des fichiers sur les appareils ciblés. Les principales vulnérabilités mentionnées incluent :
- CVE-2024-10441 : Une vulnérabilité à haut risque permettant l'exécution arbitraire de commandes et de logiciels à distance.
- CVE-2024-50629 : Une vulnérabilité permettant la lecture de fichiers sur l'appareil sans autorisation.
- CVE-2024-10445 : Une vulnérabilité permettant à l'attaquant d'écrire et de modifier des fichiers sur les appareils non mis à jour.
Synology a appelé les utilisateurs à mettre à niveau les versions de DSM selon les versions sécurisées qu'elle a mises à disposition, notamment la version 7.2.2-72806-1 ou ultérieure pour les utilisateurs de DSM 7.2.2, et la version 7.2.1-69057-6 pour les utilisateurs de 7.2.1, en plus de la mise à disposition de mises à jour pour les séries de versions 7.2, 7.1 et 6.2.
Contexte des attaques et impacts pratiques
Les rapports des utilisateurs touchés ont commencé à apparaître largement après le chiffrement de leurs fichiers et l'ajout de l'extension .L0CK3D, avec le dépôt d'un fichier texte contenant des instructions de paiement pour acheter un outil de déchiffrement via le dark web pour des milliers de dollars. Les racines du logiciel C3RB3R remontent au célèbre rançongiciel Cerber apparu en 2016 et actif dans le ciblage des serveurs et des systèmes d'entreprise.
Pourquoi ces attaques revêtent-elles une importance particulière ?
Les avertissements directs de ce type de la part de Synology sont rares, le dernier avertissement similaire remontant à 2019. Le danger pratique réside dans l'existence de plus de 380 000 périphériques de stockage réseau Synology connectés à Internet et exposés publiquement selon les données de la plateforme de suivi de sécurité Shadowserver, ce qui fait de ces appareils une cible facile pour les attaquants si les mises à jour de sécurité ne sont pas installées et si les interfaces de gestion ne sont pas isolées immédiatement du réseau public.