Abo
  • Services:
Anzeige
Qnaps QGenie QG-103N ist ein mobiles NAS-System mit Akku.
Qnaps QGenie QG-103N ist ein mobiles NAS-System mit Akku. (Bild: Andreas Sebayang/Golem.de)

Schwächen bei der Passwortsicherheit und nicht abschaltbarer Gast-Zugang

Anzeige

Ein kurzer Scan mit der iOS-App Fing ergab ein paar seltsame Ports. Vor allem der Port 8081 erstaunte uns. Er wird vom allgemeinen Webinterface verwendet, nämlich dann, wenn sich der Anwender über den Browser die Dateien anschauen möchte. Schreiben geht freilich nicht.

Was uns jedoch wunderte, war die Möglichkeit, auf den Webserver auf Port 8081 zuzugreifen, ohne dass wir uns anmelden mussten. Im Dateimanager gibt es diese Möglichkeit nicht. Der Hintergrund ist leicht erklärbar. Qnap bietet einen Gast-Zugang an, der eben genau das ermöglicht: die Ansicht der Dateien ohne Zugangsdaten. Leider lässt er sich nicht deaktivieren. Obendrein ist das noch ein Problem, wenn der Anwender Qnaps QGenie als Access-Point, etwa in einem Hotel-Netzwerk, verwendet. Das bietet sich häufiger an, denn Hotels, in denen nur ein Kabel zur Verfügung steht, gibt es noch immer, und hier kann Qnaps Gerät schnell einen WLAN-Zugang im Zimmer schaffen.

  • Qnaps Mini-NAS ist in etwa so groß wie handelsübliche Smartphones. (Foto: Andreas Sebayang/Golem.de)
  • Nur bei der Dicke braucht es mehr Platz. (Foto: Andreas Sebayang/Golem.de)
  • Das liegt auch an den Anschlüssen, denn neben Micro-USB 3.0 und SD-Kartenleser ... (Foto: Andreas Sebayang/Golem.de)
  • ... stecken auch ein USB-3.0-Anschluss und der kaum kleiner zu kriegende Ethernet-Anschluss im Gehäuse. (Foto: Andreas Sebayang/Golem.de)
  • Genie beim Booten (Foto: Andreas Sebayang/Golem.de)
  • Dies ist der normale Statusbildschirm. Die wichtigsten Informationen sind auf einen Blick erkennbar. (Foto: Andreas Sebayang/Golem.de)
  • IP-Konfiguration (Foto: Andreas Sebayang/Golem.de)
  • Separate Kapazitätsanzeige (Foto: Andreas Sebayang/Golem.de)
  • Per Dateimanager meldet das System mehrere Datenträger getrennt. (Screenshot: Golem.de)
  • Die interne SSD wird automatisch mit Verzeichnissen befüllt. (Screenshot: Golem.de)
  • Die IP-Konfiguration im Detail. Mehr als 50 IP-Adressen kann das Gerät nicht zuweisen. (Screenshot: Golem.de)
  • In unserem Testnetzwerk ist das Gerät hier per DHCP angemeldet. Man achte auf die IP-Adressen. (Screenshot: Golem.de)
  • Das Dashboard zeigte bei uns ab und an keinen Status an. (Screenshot: Golem.de)
  • Hier greifen wir per WAN-Port auf das Genie zu. (Screenshot: Golem.de)
  • Eine Änderung des Ports reicht für den Zugriff aus. Qnap versprach, mit der nächsten Softwareversion Samba-Server und Gast-Account deaktivierbar zu machen. (Screenshot: Golem.de)
Die interne SSD wird automatisch mit Verzeichnissen befüllt. (Screenshot: Golem.de)

Dann kommt die WAN-IP-Adresse zum Einsatz. Sie ist dann die per DHCP zugeteilte IP-Adresse des lokalen Netzwerks. Allerdings ist das Gerät komplett über diese WAN-IP-Adresse erreichbar und nur die dahinter liegenden WLAN-Geräte sind nicht sichtbar. Mit anderen Worten: Solange unser beispielhaftes Hotel-Netzwerk kein aktives Client Isolation betreibt, kann jeder aus dem entfernten Netzwerk auf die Daten zugreifen, wenn auch nur lesend. Zugriffe auf den Webserver müsste der Anwender unserer Meinung nach selektiv erlauben dürfen. Außerdem sollte der Gastzugang abschaltbar sein. So ist das Gerät leider nur etwas für Anwender, die sich der Gefahren bewusst sind.

Wir haben Qnap über die Problematik informiert, das zeitnah reagierte. Für die nächste Softwareversion verspricht Qnap einen abschaltbaren Gast-Account, der dann zugleich auch den Samba-Server des QG-103N mit deaktiviert. Der Gast-Zugang soll in Zukunft als Standard deaktiviert sein. Zudem gab Qnap bekannt, dass ein FTP-Zugang ebenfalls in Planung sei, dieser werde allerdings erst implementiert, wenn die Gast-Problematik behoben ist.

Internetverbindung auch über PPPoE und Tethering

Wer will, kann mit dem QG-103N auch direkte Internetverbindungen herstellen. So bietet die Oberfläche etwa Zugangsdaten für die PPPoE-Einwahl an. Ausprobiert haben wir iOS- (iPhone 5S) und Android-Tethering (Xperia T). USB-Tethering funktioniert bei uns jedoch nur mit dem Xperia T und etwas Geduld. Nachdem das Webinterface eine erfolgreiche Verbindung gemeldet hat, dauerte es noch eine halbe Minute, bis ein Notebook über das QGenie und das Xperia T eine Außenverbindung herstellen kann. Mit einem iPhone 5S und iOS 7.1.2 klappt das Tethering hingegen nicht. Das Webinterface meldet Verbindungsversuche, scheitert dann aber irgendwann und erkennt das Telefon anschließend auch nicht mehr. Testweise haben wir auch ein iPhone 5 mit iOS 8 in der Preview angeschlossen, was ebenfalls nicht funktionierte.

 Das erste Einschalten des QGenieGeschwindigkeit und weitere Funktionen 

eye home zur Startseite
David64Bit 27. Aug 2014

Witzbold, das soll bedeuten, dass mehr als 6 MB/s im 300 Mbit W-Lan bei mir nicht drin sind.

Anonymer Nutzer 27. Aug 2014

Oder guck dir doch mal die Preise für die ganz kleinen Diskstations von Synology an,zB...

Quantium40 26. Aug 2014

Nur ein anderer AP auf dem selben Kanal in Störreichweite ist schon zuviel bei WLAN...



Anzeige

Stellenmarkt
  1. Virtual Solution AG, München
  2. SICK AG, Waldkirch bei Freiburg im Breisgau
  3. Bertrandt Services GmbH, Ulm
  4. Rohde & Schwarz Cybersecurity GmbH, München, Hamburg, Köln, Leipzig, Darmstadt, Berlin


Anzeige
Spiele-Angebote
  1. 9,99€
  2. 49,99€
  3. 7,99€

Folgen Sie uns
       


  1. Platooning

    Daimler fährt in den USA mit Lkw im autonomen Konvoi

  2. Suchmaschine

    Apple stellt Siri auf Google um

  3. Gruppenchat

    Skype for Business wird durch Microsoft Teams ersetzt

  4. Teardown

    iFixit findet größeren Akku in Apple Watch Series 3

  5. Coffee Lake

    Intel verkauft sechs Kerne für unter 200 Euro

  6. MacOS 10.13

    Apple gibt High Sierra frei

  7. WatchOS 4.0 im Test

    Apples praktische Taschenlampe mit autarkem Musikplayer

  8. Werksreset

    Unitymedia stellt Senderbelegung heute in Hessen um

  9. Aero 15 X

    Mehr Frames mit der GTX 1070 im neuen Gigabyte-Laptop

  10. Review Bombing

    Valve verbessert Transparenz bei Nutzerbewertungen auf Steam



Haben wir etwas übersehen?

E-Mail an news@golem.de


Anzeige
Bundestagswahl 2017: Viagra, Datenbankpasswörter und uralte Sicherheitslücken
Bundestagswahl 2017
Viagra, Datenbankpasswörter und uralte Sicherheitslücken
  1. Bundestagswahl 2017 IT-Probleme verzögerten Stimmübermittlung
  2. Bundestagswahl 2017 Union und SPD verlieren, Jamaika-Koalition rückt näher
  3. Zitis Wer Sicherheitslücken findet, darf sie behalten

Olympus Tough TG5 vs. Nikon Coolpix W300: Die Schlechtwetter-Kameras
Olympus Tough TG5 vs. Nikon Coolpix W300
Die Schlechtwetter-Kameras
  1. iZugar 220-Grad Fisheye-Objektiv für Micro Four Thirds vorgestellt
  2. Mobilestudio Pro 16 im Test Wacom nennt 2,2-Kilogramm-Grafiktablet "mobil"
  3. HP Z8 Workstation Mit 3 TByte RAM und 56 CPU-Kernen komplexe Bilder rendern

VR: Was HTC, Microsoft und Oculus mit Autos zu tun haben
VR
Was HTC, Microsoft und Oculus mit Autos zu tun haben
  1. Zukunft des Autos "Unsere Elektrofahrzeuge sollen typische Porsche sein"
  2. Concept EQA Mercedes elektrifiziert die Kompaktklasse
  3. GLC F-Cell Mercedes stellt SUV mit Brennstoffzelle und Akku vor

  1. Re: Echtzeit im Berufsleben

    burzum | 09:36

  2. Re: Probleme ...

    Arsenal | 09:36

  3. Re: Wie oft wollen sie den noch ersetzen

    surfi | 09:35

  4. Re: Wahlkampf von Flüchtlingspolitik geprägt und...

    Muhaha | 09:35

  5. so etwas wäre mit ....

    ML82 | 09:34


  1. 09:11

  2. 08:57

  3. 07:51

  4. 07:23

  5. 07:08

  6. 19:40

  7. 19:00

  8. 17:32


  1. Themen
  2. A
  3. B
  4. C
  5. D
  6. E
  7. F
  8. G
  9. H
  10. I
  11. J
  12. K
  13. L
  14. M
  15. N
  16. O
  17. P
  18. Q
  19. R
  20. S
  21. T
  22. U
  23. V
  24. W
  25. X
  26. Y
  27. Z
  28. #
 
    •  / 
    Zum Artikel