TurvallisuusaukkoArvosana 4/5
Asennus toimi hyvin kun ensin perehtyin NAS ja levyjaon teoriaan. Zyxelin tuotteista muuten pikkaisen kokemusta ja ihan hyviksi todettu. Hallintaohjelma helppokäyttöinen.
MUTTA, Zyxelin NAS:eissa on havaittu tietoturva-aukko ja niille on julkaistu patch (CVE-2020-9054). Admin-salasanassa voi uusimmassa firmwaressa käyttää vain alfanumeerisia merkkejä (ei erikoimerkkejä) ja max salasanan pituus on 14 merkkiä. Tämä menettelee jos ei ole levypalvelin kriittisessä paikassa, mutta 14 merkkiä alkaa olla jo niin lyhyt, että se murretaan brute-forcella jos tahtoa löytyy. Toivottavasti Zyxel tuo pian uuden päivityksen, tämä bugi koskee useita muitakin NASseja.
Jyppi