绿联NAS新品在上市之初就遭遇了下架风波,近日又被曝出存在严重的安全设计缺陷。据B站up主发现,绿联NAS系统控制面板中提供的两个域名的通配符证书,*.ugnas.cloud 和 *.ugnas.com,存在泄露用户私密数据的风险。
对此绿联官方作出回应,称此问题仅存在于UGOS PRO体验账号中,并未在正式用户的设备上使用。
绿脸表示,已定位到该问题属于体验账号,正式用户设备上没有这个证书,也不会用到这个证书和私钥,对正式用户不会有任何影响。
同时已经吊销该体验账号的证书,并称绿联 NAS 私有云团队非常重视并以力求保障用户数据安全,感谢对绿联 NAS 私有云的支持。
此前,绿联科技在5月推出了NAS私有云DXP系列九款新品,并带来了全新自研NAS系统UGOS Pro。
然而,新系统首发并未达到预期,存在部分Bug,例如CPU温度显示异常、负载过高以及用户账号注册异常等问题。