Abo
  • Services:
Anzeige
Qnaps QGenie QG-103N ist ein mobiles NAS-System mit Akku.
Qnaps QGenie QG-103N ist ein mobiles NAS-System mit Akku. (Bild: Andreas Sebayang/Golem.de)

Schwächen bei der Passwortsicherheit und nicht abschaltbarer Gast-Zugang

Anzeige

Ein kurzer Scan mit der iOS-App Fing ergab ein paar seltsame Ports. Vor allem der Port 8081 erstaunte uns. Er wird vom allgemeinen Webinterface verwendet, nämlich dann, wenn sich der Anwender über den Browser die Dateien anschauen möchte. Schreiben geht freilich nicht.

Was uns jedoch wunderte, war die Möglichkeit, auf den Webserver auf Port 8081 zuzugreifen, ohne dass wir uns anmelden mussten. Im Dateimanager gibt es diese Möglichkeit nicht. Der Hintergrund ist leicht erklärbar. Qnap bietet einen Gast-Zugang an, der eben genau das ermöglicht: die Ansicht der Dateien ohne Zugangsdaten. Leider lässt er sich nicht deaktivieren. Obendrein ist das noch ein Problem, wenn der Anwender Qnaps QGenie als Access-Point, etwa in einem Hotel-Netzwerk, verwendet. Das bietet sich häufiger an, denn Hotels, in denen nur ein Kabel zur Verfügung steht, gibt es noch immer, und hier kann Qnaps Gerät schnell einen WLAN-Zugang im Zimmer schaffen.

  • Qnaps Mini-NAS ist in etwa so groß wie handelsübliche Smartphones. (Foto: Andreas Sebayang/Golem.de)
  • Nur bei der Dicke braucht es mehr Platz. (Foto: Andreas Sebayang/Golem.de)
  • Das liegt auch an den Anschlüssen, denn neben Micro-USB 3.0 und SD-Kartenleser ... (Foto: Andreas Sebayang/Golem.de)
  • ... stecken auch ein USB-3.0-Anschluss und der kaum kleiner zu kriegende Ethernet-Anschluss im Gehäuse. (Foto: Andreas Sebayang/Golem.de)
  • Genie beim Booten (Foto: Andreas Sebayang/Golem.de)
  • Dies ist der normale Statusbildschirm. Die wichtigsten Informationen sind auf einen Blick erkennbar. (Foto: Andreas Sebayang/Golem.de)
  • IP-Konfiguration (Foto: Andreas Sebayang/Golem.de)
  • Separate Kapazitätsanzeige (Foto: Andreas Sebayang/Golem.de)
  • Per Dateimanager meldet das System mehrere Datenträger getrennt. (Screenshot: Golem.de)
  • Die interne SSD wird automatisch mit Verzeichnissen befüllt. (Screenshot: Golem.de)
  • Die IP-Konfiguration im Detail. Mehr als 50 IP-Adressen kann das Gerät nicht zuweisen. (Screenshot: Golem.de)
  • In unserem Testnetzwerk ist das Gerät hier per DHCP angemeldet. Man achte auf die IP-Adressen. (Screenshot: Golem.de)
  • Das Dashboard zeigte bei uns ab und an keinen Status an. (Screenshot: Golem.de)
  • Hier greifen wir per WAN-Port auf das Genie zu. (Screenshot: Golem.de)
  • Eine Änderung des Ports reicht für den Zugriff aus. Qnap versprach, mit der nächsten Softwareversion Samba-Server und Gast-Account deaktivierbar zu machen. (Screenshot: Golem.de)
Die interne SSD wird automatisch mit Verzeichnissen befüllt. (Screenshot: Golem.de)

Dann kommt die WAN-IP-Adresse zum Einsatz. Sie ist dann die per DHCP zugeteilte IP-Adresse des lokalen Netzwerks. Allerdings ist das Gerät komplett über diese WAN-IP-Adresse erreichbar und nur die dahinter liegenden WLAN-Geräte sind nicht sichtbar. Mit anderen Worten: Solange unser beispielhaftes Hotel-Netzwerk kein aktives Client Isolation betreibt, kann jeder aus dem entfernten Netzwerk auf die Daten zugreifen, wenn auch nur lesend. Zugriffe auf den Webserver müsste der Anwender unserer Meinung nach selektiv erlauben dürfen. Außerdem sollte der Gastzugang abschaltbar sein. So ist das Gerät leider nur etwas für Anwender, die sich der Gefahren bewusst sind.

Wir haben Qnap über die Problematik informiert, das zeitnah reagierte. Für die nächste Softwareversion verspricht Qnap einen abschaltbaren Gast-Account, der dann zugleich auch den Samba-Server des QG-103N mit deaktiviert. Der Gast-Zugang soll in Zukunft als Standard deaktiviert sein. Zudem gab Qnap bekannt, dass ein FTP-Zugang ebenfalls in Planung sei, dieser werde allerdings erst implementiert, wenn die Gast-Problematik behoben ist.

Internetverbindung auch über PPPoE und Tethering

Wer will, kann mit dem QG-103N auch direkte Internetverbindungen herstellen. So bietet die Oberfläche etwa Zugangsdaten für die PPPoE-Einwahl an. Ausprobiert haben wir iOS- (iPhone 5S) und Android-Tethering (Xperia T). USB-Tethering funktioniert bei uns jedoch nur mit dem Xperia T und etwas Geduld. Nachdem das Webinterface eine erfolgreiche Verbindung gemeldet hat, dauerte es noch eine halbe Minute, bis ein Notebook über das QGenie und das Xperia T eine Außenverbindung herstellen kann. Mit einem iPhone 5S und iOS 7.1.2 klappt das Tethering hingegen nicht. Das Webinterface meldet Verbindungsversuche, scheitert dann aber irgendwann und erkennt das Telefon anschließend auch nicht mehr. Testweise haben wir auch ein iPhone 5 mit iOS 8 in der Preview angeschlossen, was ebenfalls nicht funktionierte.

 Das erste Einschalten des QGenieGeschwindigkeit und weitere Funktionen 

eye home zur Startseite
David64Bit 27. Aug 2014

Witzbold, das soll bedeuten, dass mehr als 6 MB/s im 300 Mbit W-Lan bei mir nicht drin sind.

Anonymer Nutzer 27. Aug 2014

Oder guck dir doch mal die Preise für die ganz kleinen Diskstations von Synology an,zB...

Quantium40 26. Aug 2014

Nur ein anderer AP auf dem selben Kanal in Störreichweite ist schon zuviel bei WLAN...



Anzeige

Stellenmarkt
  1. Ratbacher GmbH, München
  2. Springer Nature, Berlin
  3. item Industrietechnik GmbH, Solingen
  4. Bizerba SE & Co. KG, Balingen


Anzeige
Blu-ray-Angebote
  1. 13,98€ + 5,00€ Versand
  2. (u. a. Hobbit Trilogie Blu-ray 43,89€ und Batman Dark Knight Trilogy Blu-ray 17,99€)
  3. 24,99€ (Vorbesteller-Preisgarantie)

Folgen Sie uns
       


  1. Amazon Channels

    Prime Video erhält Pay-TV-Plattform mit Live-Fernsehen

  2. Bayerischer Rundfunk

    Fernsehsender wollen über 5G ausstrahlen

  3. Kupfer

    Nokia hält Terabit DSL für überflüssig

  4. Kryptowährung

    Bitcoin notiert auf neuem Rekordhoch

  5. Facebook

    Dokumente zum Umgang mit Sex- und Gewaltinhalten geleakt

  6. Arduino Cinque

    RISC-V-Prozessor und ESP32 auf einem Board vereint

  7. Schatten des Krieges angespielt

    Wir stürmen Festungen! Mit Orks! Und Drachen!

  8. Skills

    Amazon lässt Alexa natürlicher klingen

  9. Cray

    Rechenleistung von Supercomputern in der Cloud mieten

  10. Streaming

    Sky geht gegen Stream4u.tv und Hardwareanbieter vor



Haben wir etwas übersehen?

E-Mail an news@golem.de


Anzeige
Blackberry Keyone im Test: Tolles Tastatur-Smartphone hat zu kurze Akkulaufzeit
Blackberry Keyone im Test
Tolles Tastatur-Smartphone hat zu kurze Akkulaufzeit
  1. Blackberry Keyone kommt Mitte Mai
  2. Keyone Blackberrys neues Tastatur-Smartphone kommt später
  3. Blackberry Keyone im Hands on Android-Smartphone mit toller Hardware-Tastatur

The Surge im Test: Frust und Feiern in der Zukunft
The Surge im Test
Frust und Feiern in der Zukunft
  1. Wirtschaftssimulation Pizza Connection 3 wird gebacken
  2. Mobile-Games-Auslese Untote Rundfahrt und mobiles Seemannsgarn
  3. Spielebranche Beschäftigtenzahl in der deutschen Spielebranche sinkt

Redmond Campus Building 87: Microsofts Area 51 für Hardware
Redmond Campus Building 87
Microsofts Area 51 für Hardware
  1. Windows on ARM Microsoft erklärt den kommenden x86-Emulator im Detail
  2. Azure Microsoft betreut MySQL und PostgreSQL in der Cloud
  3. Microsoft Azure bekommt eine beeindruckend beängstigende Video-API

  1. Egal was, am Ende sitzt man eh dort.

    Bizzi | 05:16

  2. Re: LTI = Lifetime Insurance

    SzSch | 05:12

  3. Nächstes Jahr um die Zeit...

    maverick1977 | 04:58

  4. Re: Aus Windows wird doch noch ein ordentliches...

    dvdged3 | 04:29

  5. So dass man die GEZ-Gebühren auch noch eintreiben...

    __destruct() | 04:13


  1. 00:01

  2. 18:45

  3. 16:35

  4. 16:20

  5. 16:00

  6. 15:37

  7. 15:01

  8. 13:34


  1. Themen
  2. A
  3. B
  4. C
  5. D
  6. E
  7. F
  8. G
  9. H
  10. I
  11. J
  12. K
  13. L
  14. M
  15. N
  16. O
  17. P
  18. Q
  19. R
  20. S
  21. T
  22. U
  23. V
  24. W
  25. X
  26. Y
  27. Z
  28. #
 
    •  / 
    Zum Artikel