Auteur Topic: Kan de Android-app "Mijn Bestanden" de 2FA van DSM omzeilen ?  (gelezen 273 keer)

Offline pvkan

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 6
  • -Ontvangen: 68
  • Berichten: 535
  • Testen kost geld. Niet testen kost een vermogen.
Kan de Android-app "Mijn Bestanden" de 2FA van DSM omzeilen ?
« Gepost op: 11 januari 2021, 10:44:06 »
Hoi allemaal,

Ik constateer op mijn smartphone (Android) een 'verontrustend' fenomeen.
Mijn account op mijn NAS is al jaren voorzien van 2FA.
Dit werkt prima; er wordt na het ingeven van mijn wachtwoord altijd keurig gevraagd om de bekende 6 cijferige code.
Dit op zowel browsers (PC) en zelfs de Synology APP 'DS-File' op mijn telefoon vraagt deze 2FA code.

Nu is mijn telefoon standaard voorzien van de android-app "Mijn Bestanden" (of Myfiles).
Een eenvoudige standaard android browser die volgens mij op iedere android telefoon wordt meegeleverd.
Ik kan bij het opstarten van deze app behalve lokale bestanden ook kiezen voor andere lokaties, waaronder mijn NAS.
Ik geef dan eenmalig mijn credentials op en dat werkt.
Alleen wat mij vervolgens verbaasd is dat deze app zich totaal niet laat remmen door de 2FA en ook niet vraagt om de code !
Ik kan dus met deze app zonder de extra code gewoon in mijn NAS gaan 'browsen' in bestanden.

Ik heb de telefoon niet als 'vertrouwd' aangemerkt dus dat kan de reden niet zijn (anders zou DS-file immers ook gewoon 2FA omzeilen). De telefoon staat in DSM ook niet genoemd onder vertrouwde apparaten.
Ook gebruik ik echt mijn eigen account waarop de 2FA is ingesteld.

Wie weet het antwoord: Waarom is de app "Mijn Bestanden" in staat om 2FA te omzeilen. Zie ik iets over het hoofd ?
Is dit toch nog ergens een instelling in DSM ?

Peter



  • Mijn Synology: DS1515+
DS1515+, 2+4Gb (6GB) RAM
5 x 3TB WD30EFRX; 4 actief, 1 spare
DSM 6.1.4-15217-3
Backup extern (dagelijks): externe rsync-server
Backup lokaal (wekelijks): WD Elements Desktop 4 TB
UPS: APC-RS550G
Router RT2600AC

Offline Briolet

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 134
  • -Ontvangen: 2032
  • Berichten: 13.352
Re: Kan de Android-app "Mijn Bestanden" de 2FA van DSM omzeilen ?
« Reactie #1 Gepost op: 11 januari 2021, 12:37:41 »
Niet alle protocollen kunnen overweg met een 2FA code. b.v. SMB niet. Ik gok dat die app de nas via het SMB of FTP protocol benaderd. Hier wordt geen 2FA gebruikt.

Bij het SSH protocol kun je wel met een 2FA werken. In DSM 6.1 beta heeft Synology dat ook geïmplementeerd. Dat werkte perfect via een inlog op de terminal. Maar waarschijnlijk gaf dat ook zoveel problemen met automatische SSH inlogs dat dit in de release weer verwijderd is. En juist bij iets als een SSH inlog had ik toch graag 2FA gehad. SSH kan ook met inlog certificaten werken, maar ook dat wordt niet standaard door Synology ondersteund.
  • Mijn Synology: DS415+
  • HDD's: 3x 3TB in SHR
  • Extra's: DS212J (Backup)

Offline pvkan

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 6
  • -Ontvangen: 68
  • Berichten: 535
  • Testen kost geld. Niet testen kost een vermogen.
Re: Kan de Android-app "Mijn Bestanden" de 2FA van DSM omzeilen ?
« Reactie #2 Gepost op: 11 januari 2021, 13:09:48 »
Ik gok dat die app de nas via het SMB of FTP protocol benaderd.

Ha ja, ik vermoed dat dat dan wel de reden/oorzaak zal zijn.
Niet bij stilgestaan.

Thx
Peter
  • Mijn Synology: DS1515+
DS1515+, 2+4Gb (6GB) RAM
5 x 3TB WD30EFRX; 4 actief, 1 spare
DSM 6.1.4-15217-3
Backup extern (dagelijks): externe rsync-server
Backup lokaal (wekelijks): WD Elements Desktop 4 TB
UPS: APC-RS550G
Router RT2600AC

Offline Babylonia

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 355
  • -Ontvangen: 890
  • Berichten: 5.206
Re: Kan de Android-app "Mijn Bestanden" de 2FA van DSM omzeilen ?
« Reactie #3 Gepost op: 11 januari 2021, 19:00:03 »
Die 2-staps verificatie geldt voor zover ik denk alleen voor benadering van de DSM interface via een browser.
Via het "WebDAV" protocol en bijvoorbeeld VPN en dan bestanden benaderen via de verkenner heb je evenmin een 2 staps verificatie nodig.

DS213j   2x 3TB WD Red            -  DSM 5.0  -  Ubee EVW3210 + Apple Airport Express (bridge)
DS415+  4x 4TB HGST Deskstar  -  DSM 6.2  -  RT1900ac + MR2200acRT2600ac
DS218+  2x 3TB WD Red            -  DSM 6.2  -  DrayTek 2960.....
NVDIA Shield TV Pro (2019) als mediaspeler.....


 

├ź word ? en kan bestand niet verwijderen!

Gestart door frigideBoard File Station

Reacties: 4
Gelezen: 2097
Laatste bericht 20 januari 2013, 11:46:06
door Dokman
kan niet verbinden met database

Gestart door chthBoard Web Station

Reacties: 26
Gelezen: 10148
Laatste bericht 25 november 2012, 16:56:04
door chth
kan ik een usbhub aansluiten op DS 115

Gestart door chocoprinsjeBoard NAS hardware vragen

Reacties: 8
Gelezen: 1942
Laatste bericht 10 juni 2016, 14:33:15
door Ben(V)
Mac Photoshop : Kan bestand niet opslaan door programmafout

Gestart door jleeuwerBoard Mac OS X

Reacties: 1
Gelezen: 1987
Laatste bericht 18 augustus 2012, 18:12:04
door TonVH
Kan nummer niet afspelen

Gestart door GenisysNLBoard Audio Station

Reacties: 2
Gelezen: 1101
Laatste bericht 16 april 2016, 15:42:29
door GenisysNL