12
Hack - Verschlüsselte Synology-Ordner?
Moin,
freigegebene Ordner lassen sich auf einer Synology bekanntermaßen verschlüsseln. Beim Restore eines solchen Ordners habe ich jetzt allerdings festgestellt, dass sämtliche Ordnernamen auch ohne Entschlüsselung angezeigt werden (evtl. sogar die Dateien in den Ordnern, bin mir gerade nicht sicher). Das macht die Verschlüsselung einigermaßen witzlos, auch wenn die Dateien ohne Schlüssel nicht angezeigt werden können...
Habe auch schon bei Synology nachgefragt, der Support ist halt, wie er bei Synology so ist:
Na schönen Dank, was bleibt, ist die Hoffnung. Die allerdings einen herben Dämpfer bekommt, wenn ich das hier sehe:
https://community.synology.com/enu/forum/17/post/92112?page=1&sort=o ...
Jetzt meine Idee, da sich ja mit Zugriff auf die Shell auch mit dem inoffziellen Weg einiges regeln aka "hacken" lässt, hat jemand eine Ahnung, ob das einigermaßen trivial funktioniert?
Gruß
freigegebene Ordner lassen sich auf einer Synology bekanntermaßen verschlüsseln. Beim Restore eines solchen Ordners habe ich jetzt allerdings festgestellt, dass sämtliche Ordnernamen auch ohne Entschlüsselung angezeigt werden (evtl. sogar die Dateien in den Ordnern, bin mir gerade nicht sicher). Das macht die Verschlüsselung einigermaßen witzlos, auch wenn die Dateien ohne Schlüssel nicht angezeigt werden können...
Habe auch schon bei Synology nachgefragt, der Support ist halt, wie er bei Synology so ist:
Das von Ihnen beschriebene Verhalten ist uns, unserer Entwicklung bekannt.
Ob und wann es hier eine Änderung geben wird, kann ich Ihnen von unserer Seite aus nicht sagen, da wir keine Einblicke in die Entwicklungsprozesse haben.Na schönen Dank, was bleibt, ist die Hoffnung. Die allerdings einen herben Dämpfer bekommt, wenn ich das hier sehe:
https://community.synology.com/enu/forum/17/post/92112?page=1&sort=o ...
Jetzt meine Idee, da sich ja mit Zugriff auf die Shell auch mit dem inoffziellen Weg einiges regeln aka "hacken" lässt, hat jemand eine Ahnung, ob das einigermaßen trivial funktioniert?
Gruß
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 72957988588
Url: https://administrator.de/contentid/72957988588
Printed on: April 27, 2024 at 07:04 o'clock
12 Comments
Latest comment
Hi.
Gruß
sämtliche Ordnernamen auch ohne Entschlüsselung angezeigt
Ja und? Was genau bringt das dem "Dieb"?Gruß
Ja und? Was genau bringt das dem "Dieb"?
Mögliche Einblicke in Strukturen? Einen zusätzlichen Anreiz, irgendwie an die Daten zu gelangen? Allzu deutlich beschreibende Dateinamen?
Gruß
ist bei allen bekannten Zip tools auch so... Dateinamen und Ordner sichtbar, Inhalte verschlüsselt. So wie übrigens auch bei SMB Freigaben.
Mögliche Einblicke in Strukturen? Einen zusätzlichen Anreiz, irgendwie an die Daten zu gelangen? Allzu deutlich beschreibende Dateinamen?
Ich sehe da kein "weiteres" Problem. Sieht der "Dieb" die Ordnernamen, ists ohnehin zu spät.
Wenn Entschlüsselungskey gefunden, ists vollkommen wumpe, meiner Meinung nach.
Wenn Entschlüsselungskey nicht gefunden, weiß Er halt, dass es dort eine gehalt.xlsx gibt. Und?!
Kind so oder so in den Brunnen gefallen.
Gruß
@gruenespecksosse
Nö. Bei 7-Zip gibts die Option "Dateinamen verschlüsseln".
@accessViolation
Gut, dann siehst Du da kein Problem. War aber nicht meine Frage.
Gruß
ist bei allen bekannten Zip tools auch so... Dateinamen und Ordner sichtbar, Inhalte verschlüsselt. So wie übrigens auch bei SMB Freigaben.
Nö. Bei 7-Zip gibts die Option "Dateinamen verschlüsseln".
@accessViolation
Gut, dann siehst Du da kein Problem. War aber nicht meine Frage.
Gruß
Nimmt man bspw. rclone dann sind auch Dateinamen verschlüsselt ...
https://github.com/ravem/synology-pcloud-and-rclone
https://github.com/ravem/synology-pcloud-and-rclone
@abamakabra
Ich will da gar nix hacken in dem Sinne. Ich frage nach einem Workaround, wie ich ggf. die Dateinamen verschlüsseln kann. Sofern es einen mit vertretbarem Aufwand gibt.
Gruß
Was hacken? Die Dateinamen sehen oder was? Wenn du sie ohne Passwort sehen kannst kann sie auch ein Angreifer sehen wenn der aber eh schon auf der Shell des NAS ist, ist eh schon alles den Jordan runter ...
Ich will da gar nix hacken in dem Sinne. Ich frage nach einem Workaround, wie ich ggf. die Dateinamen verschlüsseln kann. Sofern es einen mit vertretbarem Aufwand gibt.
Gruß
Zitat von @Coreknabe:
Ich will da gar nix hacken in dem Sinne. Ich frage nach einem Workaround, wie ich ggf. die Dateinamen verschlüsseln kann. Sofern es einen mit vertretbarem Aufwand gibt.
Ja habs gerade auch erst gecheckt was du damit sagen wolltest, sorry.Ich will da gar nix hacken in dem Sinne. Ich frage nach einem Workaround, wie ich ggf. die Dateinamen verschlüsseln kann. Sofern es einen mit vertretbarem Aufwand gibt.
Siehe oben, rclone macht das sehr zuverlässig, sicher und schnell auf verschiedenste Cloud-Anbieter oder private Cloud-Speicher.
Siehe oben, rclone macht das sehr zuverlässig, sicher und schnell auf verschiedenste Cloud-Anbieter oder private Cloud-Speicher.
Das wäre dann von hinten durch die Brust ins Auge, bei einer Gesamtordnergröße von 3-4TB allerdings recht umständlich. Sonst könnte ich das auch mit 7-Zip machen.
Gruß
Warum? 🤔
Hast du mit rclone überhaupt schon mal gearbeitet? Hört sich für mich nämlich so an als wenn nicht.
bei einer Gesamtordnergröße von 3-4TB allerdings recht umständlich.
Die hast du ja jetzt auch. 🤔 Was soll daran umständlich sein, verstehe ich nicht ...Sonst könnte ich das auch mit 7-Zip machen.
Nee das lässt sich eben nicht so bandbreiten sparend synchronisieren wenn man alles in ein Archiv packt , im Gegensatz zu rclone was nur die geänderten Daten überträgt.Hast du mit rclone überhaupt schon mal gearbeitet? Hört sich für mich nämlich so an als wenn nicht.
Was hast du auf deiner Synology für Daten? Die Infos für die kalte Fusion?
Wenn da ein Bösewicht rankommt, verschlüsselt er dir das eher oder versucht dich mit einem Leak zu erpressen.
Wenn da ein Bösewicht rankommt, verschlüsselt er dir das eher oder versucht dich mit einem Leak zu erpressen.
Zitat von @abamakabra:
Warum? 🤔
Warum? 🤔
Lesen und verstehen... Ich suche keine Möglichkeit, das mit einer weiteren Software zu machen, sondern stelle die Frage, ob und wie das mit Synology Bordmitteln zu machen ist.
Hast du mit rclone überhaupt schon mal gearbeitet? Hört sich für mich nämlich so an als wenn nicht.
@Geomatrix
Das ist reines Interesse und die Frage, ob das irgendwie möglich ist. Die Welt geht nicht unter, wenn nicht... Und für mich hat die Synology-Lösung was von Fake-Verschlüsselung.
Gruß