QNAP NAS 사용자, 펌웨어 업데이트 오류로 인해 잠김

출처	https://www.theregister.com/2024/11/25/qnap_faulty_update/

QNAP NAS users locked out after firmware update snafu • The Register

QNAP 네트워크 연결 스토리지(NAS) 박스 소유자들은 펌웨어 업데이트 후 장치에 로그인할 수 없게 되었으며, 재설정으로도 문제가 해결되지 않는다는 사실을 알게 되었습니다.

대만에 본사를 둔 이 스토리지 사업은 NAS 키트를 전문으로 하며 다양한 요구 사항을 충족하는 전체 모델 포트폴리오를 제공합니다. 그러나 사용자들은 지난주 일부 제품에 적용된 펌웨어 릴리스 이후 문제에 대해 불평하고 있습니다.

해당 회사 커뮤니티 포럼 의 게시물에 따르면 , 해당 업데이트는 QTS 5.2.2.2950, 빌드 20241114입니다. QTS는 이 회사의 보급형 및 중급형 제품을 위한 Linux 기반 운영 체제입니다.

일부 모델의 펌웨어 업그레이드는 출시 후 어느 정도 시간이 지나 제거되었지만, 사용자들은 QNAP이 이 잘못된 업데이트의 영향을 받은 모델을 공개하지 않았다며 계속 불평하고 있습니다.

"QNAP에 문제가 있다고 생각해서 3초 리셋을 했는데 지금은 전혀 로그인할 수 없어요." 한 고객이 불평했습니다. 그는 여전히 "로그인 자격 증명이 올바르지 않거나 계정이 더 이상 유효하지 않습니다."라는 오류 메시지가 표시된다고 덧붙였습니다.

사용자는 두 대의 동일한 TS-653D NAS 서버가 있다고 설명했습니다. "두 대의 기계에 더 이상 접근할 수 없기 때문에, 10초 동안 재설정 버튼을 누르고 두 번 삐 소리가 난 후 하나를 완전히 재설정했습니다. Qfinder[QNAP의 데스크톱 도구]에서 볼 수 있듯이 이것은 완전히 재설정되었지만, 여전히 'admin'과 The Cloud Key Password로 액세스할 수 없습니다."

기술에 더 정통한 듯 보이는 한 사용자는 "저는 QNAP에 이 문제를 제기했지만 지금까지 개발자/지원팀은 아무 말도 하지 않았습니다. 가능한 문제에 대한 지침조차 없습니다."라고 밝혔습니다.

다른 사용자는 "AMIZ에서 TS-453D에 대한 업데이트로도 제공됩니다. 하지만 AMIZ에서는 적용할 수 없습니다."라고 말했습니다. AMIZcloud는 QNAP 장치를 배포, 관리 및 모니터링하기 위한 SaaS 도구입니다.

QNAP 대변인은 우리의 질의에 답변하면서 다음과 같이 말했습니다. "저희는 최근 QTS 5.2.2.2950 빌드 20241114 운영 체제 업데이트를 출시했으며, 설치 후 장치 기능에 문제가 있다는 일부 사용자들의 피드백을 받았습니다.

"이에 대응하여 QNAP은 운영 체제 업데이트를 즉시 철회하고 포괄적인 조사를 수행하여 24시간 이내에 QTS 5.2.2.2950 빌드 20241114의 안정적인 버전을 다시 출시했습니다."

이 회사는 TS-x53D 시리즈와 TS-x51 시리즈에서 제한된 수의 NAS 모델만 영향을 받았다고 밝혔습니다. HS-453DX, TBS-453DX, TS-251D, TS-253D, TS-653D, TS-453D, TS-453Dmini, TS-451D, TS-451D2입니다. 이 최신 버전의 플랫폼을 실행하는 다른 장치는 영향을 받지 않았다고 주장했습니다.

QNAP은 또한 여전히 영향을 받는 모든 사용자에게 두 가지 옵션이 있다고 말합니다. 다운그레이드 하거나 기술 지원에 문의하여 도움을 요청하는 것입니다. 그러나 고객 포럼에서 불만 중 하나는 기술 지원이 문제에 대해 응답하지 않은 것입니다.

IT 공급업체가 적절하게 테스트되지 않은 소프트웨어 릴리스를 푸시한 것은 처음이 아닙니다. 전 세계의 조직은 7월에 사이버 보안 공급업체인 CrowdStrike의 결함이 있는 업데이트 로 인해 컴퓨터가 충돌하고 부트 루프에 빠졌으며 Microsoft는 최근 Patch Tuesday 미리보기 로 인해 컴퓨터가 여러 번 다시 시작되거나 응답하지 않게 되는 등 연쇄적인 위법자입니다 .

QNAP은 또한 보안 연구원들이 보고한 여러 제품의 취약점을 수정하는 데 늦었다 는 이유로 올해 초에 비판을 받았습니다 . 후자는 NAS 공급업체가 90일 이상 패치를 발행하지 않은 후 결국 결함에 대한 경고를 공개했습니다. ®