O pitch
O DiskStation Manager (DSM) da Synology está sob escrutínio após relatos de que sua interface web vaza hostnames internos para endpoints externos de monitoramento.
Por dentro
A interface web do Synology DSM vaza FQDNs internos e metadados de rede para endpoints do Sentry de terceiros por meio de polling de telemetria no lado do cliente. (rachelbythebay.com)
O vazamento é disparado por rastreamentos no lado do cliente embutidos na interface, que enviam dados para endpoints externos de monitoramento. (Hacker News)
Embora os administradores usem certificados SSL wildcard para evitar o vazamento de hostnames nos logs públicos de Certificate Transparency, o registro de logs na camada de aplicação captura a URL completa da requisição. (rachelbythebay.com)
A telemetria é enviada para instâncias hospedadas no GCP durante o uso normal da interface, muitas vezes sem que o usuário perceba. (rachelbythebay.com)
Os hostnames internos capturados nesses logs costumam conter dados de negócio sensíveis, como codinomes de projetos internos ou detalhes de fusões. (Hacker News)
Nossa opinião
O rótulo “nuvem privada” está virando cada vez mais uma ficção de marketing, à medida que os fabricantes priorizam a própria observabilidade em detrimento da privacidade dos usuários. Se os seus hostnames internos contêm dados sensíveis de projetos (não deveriam, mas sejamos sinceros, contêm), você está vazando seu roadmap para hosts externos na nuvem. Para qualquer ambiente de produção que exija isolamento real, o DSM deixou de ser uma solução do tipo “configure e esqueça”. Agora é preciso implementar uma filtragem agressiva de tráfego de saída ou um DNS sinkhole para bloquear essas chamadas de telemetria; se você não controla o tráfego de saída, o aparelho não é realmente seu.