Sala de imprensa QNAP

Lisboa, 1 de fevereiro, 2022 - Recentemente, a Equipa de Resposta a Incidentes de Segurança em Produtos da QNAP (“Product Security Incident Response Team”, ou PSIRT) detetou que cibercriminosos estão a tirar partido de uma vulnerabilidade corrigida, descriminada no QNAP Security Advisory (QSA-21-57), para despoletar um ciberataque. A 27 de janeiro de 2022, a QNAP definiu as versões corrigidas do software de sistema como “Versão Recomendada” (“Recommended Version”). Se a funcionalidade “Atualização Automática” (“Auto Update”) para a “Versão Recomendada” estiver ativa no NAS QNAP do utilizador, o sistema atualizará automaticamente para uma versão do sistema operativo que aumenta a segurança e proteção do NAS QNAP, mitigando o ataque de agentes maliciosos.

O que é a funcionalidade “Atualização Automática”?

A QNAP atualiza ativamente o software de sistema do NAS para assegurar que cada um dos seus produtos opera com eficiência durante todas as fases do seu ciclo de vida. Estas atualizações incluem atualizações de características, correções de bugs, e patches de segurança. Para permitir aos utilizadores obter mais facilmente a mais recente versão do software de sistema, a QNAP introduziu a atualização automática na funcionalidade “Versão Mais Recente” (“Latest Version”) no QTS 4.5.0 / QuTS hero h4.5.0. Além disso, a atualização automática na funcionalidade “Versão Recomendada” está implementada no QTS 4.5.3 / QuTS hero h4.5.3 para dar mais flexibilidade aos utilizadores. As diferenças entre “Versão Recomendada” e “Versão Mais Recente” podem ser consultadas abaixo:

Compreendemos que os serviços podem ser interrompidos durante a atualização. Estamos constantemente à procura de formas de melhorar os nossos produtos. As futuras atualizações de software de sistema podem incluir alterações que contribuam para que os utilizadores possam gerir melhor o processo de atualização.

A definição e política de lançamento da “Versão Recomendada”

A Versão Recomendada inclui as correções de funcionalidades e segurança dos lançamentos anteriores. Para evitar interrupções frequentes de serviços de NAS devido às atualizações automáticas, a QNAP designará apenas uma determinada versão com grandes correções como a “Versão Recomendada” para ajudar os utilizadores a atualizar o seu NAS.

Como desativar a “Atualização Automática”?

Para evitar que os serviços de NAS sejam interrompidos pela funcionalidade “Atualização Automática”, pode visualizar as definições de “Atualização Automática” e ajustá-las em conformidade para desativar esta funcionalidade. No entanto, a QNAP recomenda que os utilizadores verifiquem regularmente se há atualizações, e organizem o calendário de atualizações em conformidade, para aumentar a segurança do QTS / QuTS hero.

• “Painel de Controlo” -> “Sistema” -> “Atualização de Firmware” -> “Atualização Automática”

• Desmarcar “Versão Recomendada” e “Versão Mais recente” para desativar a funcionalidade “Atualização Automática”.

Como funciona o Upgrade Automático

1. QTS / QuTS hero contactará periodicamente o servidor de atualização de software da QNAP para obter a informação mais recente sobre o software de sistema. Quando uma atualização estiver disponível, o NAS enviará uma notificação, se a função de notificação estiver definida. Ao fazer login no portal QTS/QuTS hero, será também mostrado um lembrete.
2. Se a atualização automática da funcionalidade “Versão Mais Recente” estiver ativa, o QTS / QuTS hero verificará se a versão instalada é mais recente do que a “Versão Mais Recente”. Se a versão instalada for mais antiga do que a “Versão Mais Recente”, o NAS atualizará e reiniciará de acordo com o calendário de atualização automática.
3. Se a atualização automática da funcionalidade “Versão Recomendada” estiver ativada, o QTS / QuTS hero verificará se a versão instalada é mais recente do que a “Versão Recomendada”. Se a versão instalada for mais antiga que a “Versão Recomendada”, o NAS atualizará e reiniciará de acordo com o calendário de atualização automática.