Start › Sicherheit

Der Hersteller Synology hat vor kritischen Sicherheitslücken in seinen NAS-Geräten gewarnt. Diese Schwachstellen könnten es Angreifern ermöglichen, unbefugt auf Ihre privaten oder geschäftlichen Daten zuzugreifen. In diesem Ratgeber erklären wir Ihnen, was das für Sie bedeutet und wie Sie Ihr System sofort absichern.

Was ist passiert?

Es gibt aktuell eine ernsthafte Bedrohung für die Sicherheit von Netzwerk-Speichergeräten des Herstellers Synology. Wie Golem berichtet, ermöglichen mehrere Sicherheitslücken es Angreifern, auf die betroffenen NAS-Geräte zuzugreifen. Das Besondere und Gefährliche an dieser Situation ist, dass der Zugriff nicht nur das Lesen von Daten umfasst, sondern auch das Schreiben von Daten ermöglicht.

Ein Schreibzugriff bedeutet, dass Unbefugte nicht nur Ihre Dateien kopieren oder stehlen können, sondern auch bestehende Daten verändern, löschen oder neue, schädliche Dateien auf Ihrem Speichergerät ablegen können. Dies stellt ein erhebliches Risiko für die Integrität Ihrer gesamten Datenstruktur dar. Glücklicherweise hat der Hersteller bereits reagiert und stellt Korrekturen zur Verfügung.

Wer ist betroffen?

Betroffen sind alle Nutzer, die ein NAS-System (Network Attached Storage) der Marke Synology verwenden. Diese Geräte werden sehr häufig genutzt, um große Mengen an Daten wie Fotos, Videos, Dokumente oder Backups zentral zu speichern. Da diese Speicher oft über das Netzwerk oder sogar über das Internet erreichbar sind, sind sie ein primäres Ziel für automatisierte Angriffe im Netz.

Ob Sie das Gerät nun als privates Medium für Ihre Urlaubsfotos nutzen oder als zentralen Datenspeicher in einem kleinen Unternehmen einsetzen: Wenn Ihr Gerät die betroffenen Software-Versionen nutzt, ist die Sicherheit Ihrer Daten gefährdet. Es spielt dabei keine Rolle, ob Sie sich im heimischen WLAN oder in einem Firmennetzwerk befinden, solange die Software auf dem Gerät nicht auf dem neuesten Stand ist.

Sofortmaßnahmen: So schließen Sie die Lücken

Die wichtigste Aufgabe für Sie ist es, die verfügbaren Sicherheits-Patches zu installieren. Ein Patch ist eine Software-Aktualisierung, die genau diese Sicherheitslücken schließt. Folgen Sie diesen Schritten, um Ihr System zu aktualisieren:

1. Anmeldung am System: Öffnen Sie Ihren Webbrowser und melden Sie sich mit Ihren Administrator-Zugangsdaten an der Benutzeroberfläche Ihres Synology NAS an (dem sogenannten DiskStation Manager).
2. System-Update durchführen:
   • Klicken Sie auf das Hauptmenü (meist oben links).
   • Wählen Sie den Punkt Systemsteuerung aus.
   • Navigieren Sie zum Menüpunkt Aktualisierung & Wiederherstellung.
   • Klicken Sie auf den Reiter DSM.
   • Klicken Sie auf die Schaltfläche Aktualisieren. Das System prüft nun, ob eine neue Version vorliegt. Wenn ja, folgen Sie den Anweisungen, um die Installation zu starten.
3. Paket-Updates prüfen: Da Sicherheitslücken auch in einzelnen Anwendungen auf dem NAS liegen können, müssen Sie auch die installierten Programme prüfen.
   • Öffnen Sie das Paketzentrum über das Hauptmenü.
   • Klicken Sie auf den Bereich Aktualisierung.
   • Falls dort Updates für installierte Pakete angezeigt werden, führen Sie diese bitte sofort aus.
4. Neustart kontrollieren: Nach der Installation von System-Updates ist es oft notwendig, das Gerät neu zu starten, damit die Änderungen vollständig wirksam werden. Das System wird Sie dazu auffordern.

Langfristige Sicherheit für Ihr NAS-System

Nachdem Sie die akute Gefahr durch die Updates entschärft haben, sollten Sie Ihr NAS dauerhaft besser absichern. Ein sicheres System basiert auf mehreren Säulen. Hier sind die wichtigsten Maßnahmen, die Sie regelmäßig überprüfen sollten:

1. Aktivierung der Zwei-Faktor-Authentifizierung (2FA)
Ein Passwort allein reicht heute oft nicht mehr aus. Wenn ein Angreifer Ihr Passwort errät oder stiehlt, hat er sofort vollen Zugriff. Mit der Zwei-Faktor-Authentifizierung benötigen Angreifer zusätzlich zu Ihrem Passwort einen einmaligen Code, den Sie beispielsweise auf Ihrem Smartphone erhalten.

• Gehen Sie in der Systemsteuerung auf Benutzer und Gruppe.
• Stellen Sie sicher, dass für alle administrativen Konten die 2-Faktor-Authentifizierung unter dem Punkt Sicherheit aktiviert ist.

2. Konfiguration der Firewall
Eine Firewall fungiert als Schutzschild für Ihr Gerät. Sie entscheidet, welcher Datenverkehr erlaubt ist und welcher blockiert werden soll.

• Navigieren Sie in der Systemsteuerung zum Punkt Sicherheit.
• Wählen Sie den Reiter Firewall.
• Aktivieren Sie die Firewall und erstellen Sie Regeln, die nur den Zugriff aus vertrauenswürdigen Netzwerken (wie Ihrem Heimnetzwerk) erlauben.

3. Verwaltung der Benutzerrechte
Vergeben Sie niemals unnötig hohe Rechte. Nicht jeder Nutzer, der auf das NAS zugreift, muss Administrator sein. Nutzen Sie das Prinzip der minimalen Rechtevergabe: Ein Benutzer sollte nur auf die Ordner und Funktionen zugreifen können, die er für seine tägliche Arbeit zwingend benötigt. Dies begrenzt den Schaden, falls ein einzelner Benutzeraccount kompromittiert wird.

4. Regelmäßige Backups nach der 3-2-1-Regel
Sicherheit bedeutet auch, gegen Datenverlust durch Hardwaredefekte oder Ransomware (Erpressungssoftware) gewappnet zu sein. Vertrauen Sie nicht nur auf das NAS selbst. Eine bewährte Methode ist die 3-2-1-Regel:

• Erstellen Sie mindestens 3 Kopien Ihrer Daten.
• Speichern Sie diese auf mindestens 2 verschiedenen Medientypen (z. B. NAS und externe Festplatte).
• Bewahren Sie mindestens 1 Kopie an einem anderen Ort auf (z. B. in einer Cloud oder bei einem Freund), um bei einem Brand oder Diebstahl geschützt zu sein.

Fazit

Die aktuelle Warnung von Synology zeigt einmal mehr, wie wichtig regelmäßige Wartung ist. Die Möglichkeit, dass Angreifer Daten nicht nur lesen, sondern auch verändern können, macht die sofortige Installation der verfügbaren Patches unumgänglich. Nutzen Sie diesen Anlass, um nicht nur die Lücken zu schließen, sondern auch Ihre allgemeinen Sicherheitsvorkehrungen wie die Zwei-Faktor-Authentifizierung und Ihre Backup-Strategie zu überprüfen. Ein gut gewartetes System ist der beste Schutz für Ihre digitalen Schätze.

Quelle: Golem – Meldung vom 21.9.2026