Se han descubierto una serie de vulnerabilidades críticas en el software de Netatalk que podría permitir a un atacante remoto obtener información confidencial del servidor NAS, y ejecutar cualquier tipo de malware.

Esto significa que un posible atacante sería capaz de acceder al servidor NAS y a todos los archivos, además, podrían ejecutar cualquier comando con permisos de administrador, por lo que, existe un fallo de seguridad crítico que debe resolverse cuanto antes.

Los servidores NAS como Synology y QNAP disponen de compatibilidad con el protocolo AFP (Apple Filing Protocol) a través del software Netatalk.

Este software es una implementación open-source que permite a los sistemas operativos basados en Unix y BSD la posibilidad de actuar como servidores AppleShare para los clientes macOS. De esta forma, podrán acceder de forma fácil y rápida a todos los archivos almacenados en los dispositivos NAS de Synology.

El equipo de desarrollo de Netatalk ya ha solucionado estos fallos de seguridad en su última versión 3.1.13,  lanzada el 22 de marzo.

Pero ahora es necesario que los fabricantes como QNAP y Synology lancen actualizaciones de su sistema operativo, ya que este software se encuentra integrado de forma predeterminada en su sistema operativo.

Si no tienes el protocolo AFP de los NAS activado, no corres ningún riesgo, porque no se encuentra el software con la vulnerabilidad funcionando. En el caso de utilizar AFP porque tienes macOS, entonces la recomendación más importante es la siguiente: deshabilita esta función hasta que tengas un parche disponible.