| Qnap Systems, Inc. | |
|---|---|
 | |
| Stato |  Taiwan
|
| Fondazione | 2004 |
| Sede principale | Xizhi |
| Settore | Informatico |
| Sito web | www.qnap.com/ |
Qnap (Quality Network Appliance Provider) Systems, Inc. (o Qnap) è un produttore di dispositivi informatici con sede a Taiwan, specializzato in soluzioni di archiviazione di rete (NAS) per privati e imprese.
QNAP produce principalmente dispositivi NAS (Network-Attached Storage) ma realizza anche NVR (Network Video Recorder) e una serie di apparecchiature di rete nonché sistemi software complessi necessari per il loro funzionamento.
Ecco un elenco non esaustivo dei tipici prodotti software creati da QNAP:
Ecco un elenco non esaustivo dei tipici prodotti hardware creati da QNAP:
Nel 2021, SAM security group rese noto che erano state scoperte delle vulnerabilità critiche nei dispositivi NAS QNAP. SAM security group dichiarò che queste avrebbero permesso a un attaccante remoto di "eseguire comandi shell arbitrari ... [o] creare file dati arbitrari in una qualsiasi (non preesistente) posizione ... [o] eseguire comandi arbitrari sul NAS remoto". L'azienda dichiarò che aveva informato QNAP delle vulnerabilità nel 2020 ma che, quattro mesi dopo essere stata informata, QNAP non le aveva ancora affrontate. L'articolo fu in seguito aggiornato per chiarire che QNAP aveva risolto i problemi per i dispositivi più recenti, ma non per i sistemi più vecchi, e poi che QNAP aveva revisionato e rilasciato del firmware per i dispositivi più vecchi.
Queste vulnerabilità critiche erano state riportate da Bleeping Computer coinvolta all'epoca in un pesante attacco di tipo ransomware ai dispositivi NAS QNAP nell'aprile 2021. Questo attacco, chiamato "Qlocker", comprimeva tutti i file più piccoli di 20 MiB in file 7z usando 7-Zip con una password lunga 32 caratteri. Per recuperare la password, gli utenti dovevano accedere a una pagina web .onion e pagare 0.01 BTC. Ciò costò agli utenti almeno 260,000US$.
Nel gennaio 2022, alcuni dispositivi NAS QNAP sono stati colpiti da una infezione da ransomware conosciuta col nome DeadBolt. Altri attacchi si sono verificati in marzo e maggio 2022.
Wikimedia Commons contiene immagini o altri file su QNAP Systems, Inc.
