Die Probleme von Western Digital gehen weiter, da Forscher Schwachstellen in neueren Produkten finden
Westliches Digital
Nur eine Woche nachdem Softwareschwachstellen WD My Book Live- Benutzer mit gehackten und formatierten Speicherlaufwerken zurückgelassen haben, bedroht ein neu entdeckter Exploit die My Cloud-Geräte von Western Digital. Dieser Exploit, der es Hackern ermöglicht, Befehle auszuführen oder My Cloud NAS-Einheiten zu mauern, betrifft alle Produkte, auf denen die Cloud OS 3-Software ausgeführt wird, von denen es viele gibt.
Die Forscher Radek Domanski und Pedro Ribeiro entdeckten, dass sie aus der Ferne auf ein My Cloud 3-Gerät zugreifen konnten, indem sie es mit modifizierter Firmware pumpten. Dies ist keine sehr schwierige Aufgabe – ja, Cloud OS 3-Geräte erfordern Anmeldeinformationen, um ein Firmware-Update durchzuführen, aber Domanski und Ribeiro fanden heraus, dass einige WD NAS-Geräte einen versteckten Benutzer enthalten, der nicht durch ein Passwort geschützt ist.
Nun ist es erwähnenswert, dass Cloud OS 3 von WD ein veraltetes Betriebssystem ist. Die meisten Benutzer von NAS-Geräten von Western Digital haben die Möglichkeit, auf Cloud OS 5 zu aktualisieren, das laut Western Digital gegen mehrere „Klassen von Angriffen” abwehrt .
Western Digital rät allen seinen Kunden, wie es sich gehört, auf das Betriebssystem Cloud OS 5 zu aktualisieren. Aber viele lehnen ein Upgrade ab, weil Cloud OS 5 Funktionen fehlen, die in Cloud OS 3 verfügbar sind, einschließlich der Möglichkeit, Dateien auf verschiedenen NAS-Geräten zu verwalten.
Kunden haben ihr My Cloud NAS-Gerät möglicherweise wegen Funktionen gekauft, die in Cloud OS 5 fehlen, daher können Sie ihnen nicht vorwerfen, dass sie sich weigern, ein Upgrade durchzuführen. Andererseits können Sie Western Digital dafür verantwortlich machen, dass es keine Sicherheitspatches für Cloud OS 3 verschickt. Einige Kunden bevorzugen nicht nur das ältere Betriebssystem, sondern Geräte wie MyCloud EX2 und EX4 können nicht auf das neuere Cloud OS 5 aktualisieren.
Wenn Sie ein NAS-Gerät mit Cloud OS 3 besitzen, sollten Sie wahrscheinlich in den sauren Apfel beißen, auf das neue Betriebssystem upgraden und ein zusätzliches Backup für Ihre Daten erstellen, nur für den Fall, dass etwas Schlimmes passiert. Western Digital kann man eindeutig nicht darauf vertrauen, dass es die Gerätesicherheit ernst nimmt, und Hacker suchen wahrscheinlich nach neuen Wegen, um die Kontrolle über NAS-Geräte von Western Digital zu erlangen.
Quelle: Krebs über Sicherheit via The Verge