В моих облачных дисках wd обнаружен серьезный недостаток безопасности

В связи с недавними новостями об использовании процессоров Meltdown и Spectre , уязвимости безопасности начинают привлекать больше внимания средств массовой информации. Еще одна новость, которая поразила нас в последние часы, - это информация о накопителях WD My Cloud NAS, которая была обнаружена как « черный ход », дающий полный root-доступ к этим устройствам.

Данные пользователя в My Cloud NAS подвергаются уязвимости

Оказывается, этот недостаток в безопасности устройств с My Cloud NAS позволяет любому войти в устройство с именем пользователя «mydlinkBRionyg» и паролем «abc12345cba», вот и все, что нужно.

Подразделения, затронутые этим недостатком безопасности, следующие:

• My CloudMy Cloud MirrorMy Cloud Gen 2My Cloud PR2100Мое облако PR4100Мое облако EX2 UltraMy Cloud EX2Мое облако EX4Мое облако EX2100Мое облако EX4100Мое облако DL2100Мое облако DL4100

Это было бы очень плохой новостью, но от Western Digital говорят, что этот сбой был обнаружен и исправлен после публикации обновления прошивки v2.30.172 (или, в некоторых случаях, прошивки v2.30.168). Эта обновленная прошивка для этих устройств доступна с ноября 2017 года, поэтому мы рекомендуем всем пользователям, имеющим одно из этих устройств WD, как можно скорее обновить свои прошивки.

Для этого они могут перейти на страницу поддержки WD My Cloud, выбрать конкретную модель и получить последнюю версию прошивки, это довольно просто.

TheRegister Шрифт