國外網(wǎng)站公布了聯(lián)想NAS設(shè)備面臨網(wǎng)絡(luò)攻擊風(fēng)險，存在嚴(yán)重的固件級漏洞，如果被利用，此漏洞可能會危及這些用戶信息的安全性。

該漏洞僅存在于某些型號的NAS設(shè)備中，并且允許未經(jīng)身份驗證的用戶訪問和讀取存儲在這些驅(qū)動器上的數(shù)據(jù)。此外，通過應(yīng)用程序編程接口對這些設(shè)備進行利用。

安全專家發(fā)現(xiàn)至少有5100個易受攻擊的設(shè)備和300多萬個在線暴露的文件，然而，由于聯(lián)想制造的NAS設(shè)備的廣泛使用，暴露的用戶數(shù)量可能要大得多。

據(jù)估計，暴露的信息可能達(dá)到40TB，其中許多暴露的設(shè)備已經(jīng)被常用的搜索引擎（如Google）編入索引。據(jù)報道，一些公開的文件夾包含敏感信息，如支付卡詳細(xì)信息和其他財務(wù)數(shù)據(jù)。

另一方面，聯(lián)想公司向這些設(shè)備的用戶通報了該故障，稱其為“允許對NAS共享上的文件進行身份驗證訪問的嚴(yán)重漏洞”。聯(lián)想要求易受攻擊設(shè)備的用戶盡快安裝固件更新。

據(jù)安全專家稱，如果用戶此時無法將固件更新到最新版本，可能的解決方法是刪除任何公共共享，并僅在受信任的網(wǎng)絡(luò)中使用該設(shè)備。

阿明觀察分析：針對低端家庭、中小企業(yè)用戶的NAS設(shè)備，在數(shù)據(jù)安全上出現(xiàn)的問題不止聯(lián)想一個，之前個人家庭型的低端NAS廠商幾乎都出現(xiàn)過類似數(shù)據(jù)安全問題。

對于目前正在使用NAS用戶來說，最好的辦法就是對自己連接NAS的網(wǎng)絡(luò)實行一定的隔離，同時保持NAS固件的自動更新，如果不能自動更新，每隔一段時間需要手動下載更新。

世界上沒有絕對安全的NAS設(shè)備，數(shù)據(jù)安全防不勝防，唯有養(yǎng)成一個好的習(xí)慣，才能獲得更為安全的數(shù)據(jù)環(huán)境。