NAS文件随意访问 飞牛fnOS被曝重大安全漏洞！官方紧急回应：赶快升级

摘要： 2月1日消息，日前，V2EX等多个社区用户反馈称，飞牛fnOS出现重大安全漏洞，可通过路径穿越访问NAS上任意文件，包括...

2月1日消息，日前，V2EX等多个社区用户反馈称，飞牛fnOS出现重大安全漏洞，可通过路径穿越访问NAS上任意文件，包括系统配置和用户存储文件。

今天凌晨，飞牛fnOS官方发布重要安全更新通知，称飞牛技术团队近日在安全巡检与用户反馈分析过程中，发现部分设备在公网环境下，存在异常访问风险。

受影响设备在提供网络服务的过程中，可能因外部异常流量导致系统及部分应用稳定性受到影响。

针对该异常行为，官方已第一时间推送1.1.15版本安全更新，并向全体用户发出了升级通知，阻断异常行为。

经飞牛深入分析，此次攻击行为具有明显针对fnOS的定向属性，且采用了多维度复合型攻击手法。

过去一周，技术团队已紧急排查大量异常设备，持续追踪木马样本及其变种并展开深度分析。

目前，安全团队已完成对该攻击链路的逆向工程，并发布系统安全更新以阻断此类攻击行为。

飞牛建议，在NAS设备开放公网访问权限时，优先采用安全访问方式（加密隧道/2FA验证/开启防火墙等），以进一步降低潜在安全风险。

对于该公告，有飞牛NAS用户指出，面对由于漏洞导致的用户隐私泄露，飞牛选择的不是第一时间预警，而是迟到的避重就轻用异常访问这种模糊的词汇来掩盖事实，请不要用这种捂盖子的方式来消耗用户的信任。

对此，飞牛表示，安全漏洞正常的披露流程是需要在漏洞修复后进行披露，过去一周一直在联系异常用户，同时逆向入侵过程，直到彻底修复之后，才能披露。

飞牛称，漏洞的细节不能直接公布，否则被有心人利用会有更高的风险。

资料显示，飞牛fnOS是一款基于Debian Linux内核深度开发的国产免费NAS操作系统，个人用户能将闲置的NAS或PC设备转化为私有云存储。