Connexion
NAS Synology : la rançon du succès
Les NAS Synology ont été les solutions de stockage réseau les plus populaires pendant des années. S’ils ont perdu de leur superbe ces derniers temps après plusieurs décisions malheureuses de leur direction ainsi que l’apparition d’une foule de concurrents, ils restent très implantés. Chez les professionnels comme chez les particuliers, ces engins sont massivement présents.
Au fil des années, ici même, j’ai pu conseiller de nombreux modèles et beaucoup de lecteurs s’en sont équipés. Tout simplement parce que pendant longtemps les NAS Synology étaient la meilleure solution disponible. Cette popularité a bien des avantages mais aussi un gros défaut. Elle attire les pirates en ligne.
Et en ce moment a lieu une attaque massive sur ces appareils. Une faille critique assez ancienne est employée pour exécuter du code à distance. Résultat, l’assaillant peut chiffrer entièrement les données stockées et implanter une page d’information qui va proposer de récupérer l’accès à ses sauvegardes en payant une somme via un virement. En utilisant une cryptomonnaie, on peut espérer récupérer ses données en payant la rançon demandée. Ces attaques, de type Ransomware, sont pilotées par un serveur qui automatise la recherche et l’attaque de NAS Synology en boucle, infatigablement.
À gauche les versions du DSM, à droite la version minimale disponible proposant une correction de la faille.
Le succès des NAS Synology est également leur talon d’Achille
C’est payant pour les attaquants car les appareils sont populaires auprès des petites structures comme du grand public. Des propriétaires qui ne font pas forcément toutes les mises à jour techniques de ce type de machine. L’attaque repérée ici est en effet dévoilée et corrigée depuis 2024 et il est donc fort probable qu’une simple procédure de mise à jour de DSM, le système embarqué, corrige le souci.
La procédure fait en effet parfois peur, elle peut prendre du temps qu’on a jamais sous la main. Ou l’utilisateur peut très bien ne même pas être au courant que son système nécessite une mise à jour. C’est le cas de beaucoup de particuliers et de professions libérales qui profitent d’un engin qu’un tiers a installé pour eux ou qu’ils ont juste mis en place en suivant un tuto pour leur déballage.
Dans le doute, si vous possédez un NAS Synology, connectez-vous à son interface – référez-vous au manuel de la marque pour le faire – et suivez les instructions pas à pas pour faire la mise à jour. Si votre NAS est trop vieux et ne propose plus de mise à jour, il faudra sans doute sacrifier son accès au réseau. Si sa dernière mise à jour date d’avant novembre 2024, coupez-lui l’accès à Internet. Le plus simple étant de couper la redirection des ports depuis votre routeur ou la box de votre opérateur. Cela permet de rendre invisible votre stockage réseau depuis Internet.
Cela vous empêchera également d’accéder à vos données depuis l’extérieur, ce qui peut poser problème, mais le jeu n’en vaut pas la chandelle. Le risque n’est pas de savoir si vos données vont être attaquées, mais quand. Des fermes de machines attaquantes sont connectées au réseau pour repérer tout engin de ce type en boucle, 24H/24 et 7J/7. La liste des mises à jour techniques est assez large et la grande majorité des machines modernes comme anciennes ont droit à un correctif. Même si ce correctif ne concerne que ce vecteur d’attaque et ne propose pas d’autres éléments pour votre solution de stockage.
On ne paye jamais de rançon !
Dans tous les cas, ne payez jamais de rançon si votre NAS Synology ou autre est compromis. Cela ne sert à rien de payer et si vous versez l’argent demandé, l’opération est très rarement suivie par un réel déchiffrement de vos données. En réalité les serveurs qui attaquent ne font que chiffrer et rien n’est prévu pour piloter un « Service Après Arnaque » par les assaillants. Au contraire, un serveur qui viendrait réparer votre NAS pourrait s’exposer à une identification en ligne.
Chaque paiement ne sert donc qu’à enrichir les organisations mafieuses qui font fonctionner ces serveurs et donc à les aider à s’équiper de plus de matériel et à payer des spécialistes pour trouver de nouvelles failles.
Faites le bilan, votre NAS est probablement vieux, il ne peut plus être mis à jour et vous devez le couper de son accès Internet. Quelles solutions s’offrent à vous ? La première consiste à vivre avec une épée de Damoclès au-dessus de la tête en le laissant dans l’état. Jusqu’au jour où vous découvrirez que vous vous êtes fait attaquer et que vous devrez soit payer des centaines d’euros à des escrocs avec le très très faible espoir de récupérer vos données. Soit faire simplement une croix sur celles-ci. Vous pouvez également couper l’accès au réseau Internet à votre NAS et en faire un stockage local. C’est tout à fait possible, mais vous perdez un des usages de l’appareil.
L’autre solution est de mettre à jour régulièrement son matériel et, si cette mise à jour n’est pas possible, d’en acheter un nouveau. Des solutions existent aujourd’hui chez Synology ou chez des concurrents à partir de 200€ en double baie. Un UGREEN NASync DH4300 Plus 4 baies par exemple coûte 339€ aujourd’hui. Le UGREEN DH2300 NAS Bureau 2 Baies est à 199€. Les disques de votre ancien NAS Synology seront compatibles avec ces modèles.
Un Synology NAS DS225+ 2 Baies se présente à 381.90€. Un Synology DS223J NAS 2 Baies est à 203.90€. Il y a du choix et beaucoup de solutions disponibles sur le marché. Le point épineux en ce moment est plus dans l’achat d’un stockage que dans l’équipement en NAS. Mais la sécurité de vos données ne souffre pas vraiment d compromis.
