Récemment, une faille de sécurité critique a été découverte dans l'application Photos de Synology par un groupe de chercheurs en sécurité néerlandais. Cette vulnérabilité, qualifiée de "zero-click", permet aux pirates de compromettre un système sans que l'utilisateur ait besoin de cliquer sur quoi que ce soit. Cela signifie que des millions d'utilisateurs de Synology pourraient être à risque, car cette faille permet aux attaquants d'installer du code malveillant sur les appareils compromis.
La faille se trouve dans une partie de l'application Synology Photos qui ne nécessite pas d'authentification, ce qui permet aux attaquants d'exploiter ce bug directement via internet. Une fois exploitée, cette vulnérabilité donne aux attaquants un accès root, leur permettant d'installer du code malveillant et de transformer l'appareil infecté en botnet. Les conséquences potentielles de cette vulnérabilité sont vastes, allant de l'installation de logiciels malveillants à des attaques de rançongiciel.
Pour protéger vos appareils Synology, il est impératif de prendre des mesures immédiates. Voici les étapes à suivre :
- Mettre à jour l'application Photos de Synology : Synology a publié un correctif de sécurité pour résoudre ce problème. Il est crucial de télécharger et d'installer cette mise à jour dès que possible. Les appareils NAS de Synology ne téléchargent pas automatiquement les mises à jour, il est donc nécessaire de le faire manuellement.
- Vérifier les paramètres de sécurité: Assurez-vous que tous les paramètres de sécurité de votre appareil Synology sont correctement configurés. Cela inclut l'activation de l'authentification à deux facteurs et la vérification des autorisations d'accès.
- Surveiller les activités suspectes : Soyez vigilant et surveillez toute activité suspecte sur votre appareil. Si vous remarquez des comportements inhabituels, il est recommandé de contacter le support technique de Synology pour obtenir de l'aide.
- Sauvegarder régulièrement vos données : En cas d'attaque, il est essentiel d'avoir des sauvegardes récentes de vos données. Assurez-vous de sauvegarder régulièrement vos fichiers importants sur un support externe ou dans le cloud.
En suivant ces mesures, vous pouvez réduire considérablement le risque d'exploitation de cette faille de sécurité et protéger vos données sensibles. La cybersécurité est une responsabilité partagée, et il est crucial de rester informé et proactif pour se défendre contre les menaces potentielles.
