В популярной операционной системе для сетевых хранилищ (NAS) Feiniu OS была выявлена серьезная брешь в системе безопасности, которая ставит под угрозу конфиденциальность пользовательских данных. Согласно сообщениям экспертов по кибербезопасности и владельцев устройств, программная ошибка позволяет злоумышленникам получать несанкционированный доступ к файловой системе, игнорируя установленные протоколы защиты.
Механизм атаки и риски безопасности
По предварительным данным, в системе зафиксирована уязвимость типа Path Traversal (обход пути). Данный недостаток проектирования позволяет внешним субъектам выходить за пределы разрешенных директорий и обращаться к системным файлам, включая конфигурационные данные. Это критически опасно, так как через конфигурационные файлы хакеры могут извлечь учетные данные и получить полный контроль над хранилищем.
Ситуация осложняется тем, что вредоносная активность проявляется даже при соблюдении пользователями строгих мер гигиены цифровой безопасности:
- Наличие двухфакторной аутентификации (2FA) не блокирует проникновение.
- Использование шифрования SSL/TLS не препятствует эксплуатации уязвимости.
- Сложность установленных паролей не влияет на возможность несанкционированного доступа.
Симптомы заражения и реакция сообщества
Пользователи, столкнувшиеся с проблемой, отмечают нестабильную работу оборудования. Основные признаки компрометации системы включают в себя внезапные зависания NAS, а также возникновение неспецифических сетевых ошибок. Сообщество ИТ-специалистов предполагает, что в систему внедряется специализированное вредоносное ПО, использующее «дыру» в коде для скрытной работы в фоновом режиме.
Проблема носит системный характер и указывает на возможные ошибки в обработке путей запросов к файлам на уровне ядра системы или веб-интерфейса управления.
На текущий момент, по состоянию на 31 января 2026 года, официальные представители разработчика Feiniu OS не предоставили публичных разъяснений или патчей, исправляющих данную ситуацию.
В сложившихся условиях владельцам NAS на базе Feiniu OS рекомендуется по возможности ограничить доступ к устройствам из внешней сети (Internet) и внимательно следить за активностью сетевых интерфейсов. Отсутствие оперативной реакции со стороны разработчиков может негативно сказаться на репутации системы, претендующей на роль надежного решения для хранения данных. Поиск эффективных методов защиты продолжается силами энтузиастов и специалистов по информационной безопасности.