Das Versprechen
Der DiskStation Manager (DSM) von Synology steht derzeit in der Kritik. Berichten zufolge gibt seine Web-Oberfläche interne Hostnamen an externe Monitoring-Endpunkte weiter.
Unter der Haube
Die Weboberfläche von Synology DSM gibt interne FQDNs und Netzwerk-Metadaten über clientseitiges Telemetrie-Polling an Sentry-Endpunkte von Drittanbietern weiter. (rachelbythebay.com)
Ausgelöst wird das Leck durch clientseitige Traces in der Oberfläche, die externe Monitoring-Endpunkte kontaktieren. (Hacker News)
Administratoren nutzen zwar Wildcard-SSL-Zertifikate, damit Hostnamen nicht in öffentlichen Certificate-Transparency-Logs auftauchen. Das Logging auf Anwendungsebene erfasst aber die vollständige Request-URL. (rachelbythebay.com)
Die Telemetrie geht bei normaler Nutzung der Oberfläche an Instanzen, die auf GCP gehostet werden, oft ohne dass die Nutzer es ausdrücklich bemerken. (rachelbythebay.com)
Interne Hostnamen in diesen Logs enthalten oft sensible Geschäftsdaten, etwa interne Projektcodenamen oder Details zu Fusionen. (Hacker News)
Unsere Einschätzung
Das Etikett „Private Cloud“ wird zunehmend zur Marketing-Fiktion, weil Hersteller ihre eigene Observability über die Privatsphäre der Nutzer stellen. Wenn Ihre internen Hostnamen sensible Projektdaten enthalten (was sie nicht sollten, aber seien wir ehrlich: Sie tun es), geben Sie Ihre Roadmap an externe Cloud-Hosts weiter. Für jede Produktionsumgebung, die echte Isolation braucht, ist DSM keine Lösung mehr, die man einmal einrichtet und dann vergisst. Sie müssen jetzt konsequentes Egress-Filtering oder DNS-Sinkholing einsetzen, um diese Telemetrie-Aufrufe zu unterbinden. Wer den ausgehenden Datenverkehr nicht kontrolliert, besitzt das Gerät nicht wirklich.