{"id":207107,"date":"2022-11-24T18:16:00","date_gmt":"2022-11-24T15:16:00","guid":{"rendered":"https:\/\/geek.mediadoma.com\/?p=207107"},"modified":"2022-11-24T18:16:57","modified_gmt":"2022-11-24T15:16:57","slug":"western-digitalin-ongelmat-jatkuvat-kun-tutkijat-loeytaevaet-haavoittuvuuksia-uudemmissa-tuotteissa","status":"publish","type":"post","link":"https:\/\/geek.mediadoma.com\/fi\/western-digitalin-ongelmat-jatkuvat-kun-tutkijat-loeytaevaet-haavoittuvuuksia-uudemmissa-tuotteissa\/","title":{"rendered":"Western Digitalin ongelmat jatkuvat, kun tutkijat l\u00f6yt\u00e4v\u00e4t haavoittuvuuksia uudemmissa tuotteissa"},"content":{"rendered":"<p>Western Digital<\/p>\n<p>Vain viikko sen j\u00e4lkeen, kun ohjelmiston haavoittuvuudet j\u00e4ttiv\u00e4t <a href=\"https:\/\/geek.mediadoma.com\/fi\/western-digital-sanoo-ettae-sen-tarkoituksena-oli-lisaetae-koodia-estaemaeaen-kirjani-live-hakkerointi-mutta-unohdin\/\" title=\"WD My Book Liven\">WD My Book Liven<\/a> k\u00e4ytt\u00e4jille hakkeroituja ja alustettuja tallennusasemia, \u00e4skett\u00e4in l\u00f6ydetty hyv\u00e4ksik\u00e4ytt\u00f6 uhkaa Western Digitalin My Cloud -laitteita. T\u00e4m\u00e4 hyv\u00e4ksik\u00e4ytt\u00f6, jonka avulla hakkerit voivat suorittaa komentoja tai luoda My Cloud NAS -yksik\u00f6it\u00e4, vaikuttaa kaikkiin tuotteisiin, joissa on Cloud OS 3 -ohjelmisto, joita on monia.<\/p>\n<p>Tutkijat <a href=\"https:\/\/youtu.be\/vsg9YgvGBec\" target=\"_blank\" rel=\"noopener nofollow\" class=\"external external_icon\">Radek Domanski ja Pedro Ribeiro<\/a> havaitsivat, ett\u00e4 he pystyiv\u00e4t et\u00e4k\u00e4ytt\u00e4m\u00e4\u00e4n My Cloud 3 -laitetta pumppaamalla siihen muokatun laiteohjelmiston. T\u00e4m\u00e4 ei ole kovin vaikea teht\u00e4v\u00e4 \u2013 kyll\u00e4, Cloud OS 3 -laitteet vaativat kirjautumistiedot laiteohjelmistop\u00e4ivityksen suorittamiseksi, mutta Domanski ja Ribeiro havaitsivat, ett\u00e4 jotkin WD NAS -laitteet sis\u00e4lt\u00e4v\u00e4t piilotetun k\u00e4ytt\u00e4j\u00e4n, jota ei ole suojattu salasanalla.<\/p>\n<p>Nyt on syyt\u00e4 mainita, ett\u00e4 WD:n Cloud OS 3 on vanhentunut k\u00e4ytt\u00f6j\u00e4rjestelm\u00e4. Useimmilla Western Digital NAS -yksik\u00f6it\u00e4 k\u00e4ytt\u00e4vill\u00e4 ihmisill\u00e4 on mahdollisuus p\u00e4ivitt\u00e4\u00e4 Cloud OS 5:een, joka suojaa useita &quot;hy\u00f6kk\u00e4ysluokkia&quot; <a href=\"https:\/\/redirect.viglink.com\/?key=204a528a336ede4177fff0d84a044482&amp;u=https%3A%2F%2Fwww.westerndigital.com%2Fsupport%2Fproductsecurity%2Fwdc-21004-recommended-upgrade-to-mycloud-os-5\" target=\"_blank\" rel=\"noopener nofollow\" class=\"external external_icon\">Western Digitalin<\/a> mukaan .<\/p>\n<div class=\"sds-iframe-wrapper fitvidsignore\" style=\"position:relative;padding-top:56.25%;max-width:100%;\"><iframe allowfullscreen style=\"position:absolute;top:0;left:0;width:100%;height:100%;\" src=\"\/\/www.youtube.com\/embed\/vsg9YgvGBec\" frameborder=\"0\"><\/iframe><\/div>\n<p>Western Digital neuvoo kaikkia asiakkaitaan p\u00e4ivitt\u00e4m\u00e4\u00e4n Cloud OS 5 -k\u00e4ytt\u00f6j\u00e4rjestelm\u00e4\u00e4n, kuten pit\u00e4\u00e4. Mutta monet kielt\u00e4ytyv\u00e4t p\u00e4ivitt\u00e4m\u00e4st\u00e4, koska Cloud OS 5 :st\u00e4 <a href=\"https:\/\/redirect.viglink.com\/?key=204a528a336ede4177fff0d84a044482&amp;u=https%3A%2F%2Fsupport-en.wd.com%2Fapp%2Fanswers%2Fdetail%2Fa_id%2F29389\" target=\"_blank\" rel=\"noopener nofollow\" class=\"external external_icon\">puuttuu ominaisuuksia<\/a>, jotka ovat saatavilla Cloud OS 3:ssa, mukaan lukien kyky hallita tiedostoja eri NAS-laitteissa.<\/p>\n<p>Asiakkaat ovat saattaneet ostaa My Cloud NAS -yksikk\u00f6ns\u00e4 ominaisuuksia varten, jotka puuttuvat Cloud OS 5:st\u00e4, joten et voi syytt\u00e4\u00e4 heit\u00e4 p\u00e4ivityksen kielt\u00e4ytymisest\u00e4. Toisaalta voit syytt\u00e4\u00e4 Western Digitalia siit\u00e4, ettei se ole l\u00e4hett\u00e4nyt tietoturvakorjauksia Cloud OS 3:lle. Jotkut asiakkaat eiv\u00e4t vain pid\u00e4 vanhemmasta k\u00e4ytt\u00f6j\u00e4rjestelm\u00e4st\u00e4, mutta my\u00f6s MyCloud EX2:n ja EX4:n kaltaiset laitteet eiv\u00e4t voi p\u00e4ivitt\u00e4\u00e4 uudempaan Cloud OS 5 -k\u00e4ytt\u00f6j\u00e4rjestelm\u00e4\u00e4n.<\/p>\n<p>Jos omistat Cloud OS 3 -k\u00e4ytt\u00f6j\u00e4rjestelm\u00e4\u00e4 k\u00e4ytt\u00e4v\u00e4n NAS-laitteen, sinun pit\u00e4isi luultavasti tarttua, p\u00e4ivitt\u00e4\u00e4 uuteen k\u00e4ytt\u00f6j\u00e4rjestelm\u00e4\u00e4n ja luoda ylim\u00e4\u00e4r\u00e4inen varmuuskopio tiedoistasi silt\u00e4 varalta, ett\u00e4 jotain pahaa tapahtuu. Western Digitaliin ei selv\u00e4stik\u00e4\u00e4n voida luottaa ottavan laitteiden turvallisuutta vakavasti, ja hakkerit etsiv\u00e4t todenn\u00e4k\u00f6isesti uusia tapoja saada hallintaansa Western Digital NAS -yksik\u00f6t.<\/p>\n<p>L\u00e4hde: <a href=\"https:\/\/krebsonsecurity.com\/2021\/07\/another-0-day-looms-for-many-western-digital-users\/\" target=\"_blank\" rel=\"noopener nofollow\" class=\"external external_icon\">Krebs on Security<\/a> <a href=\"https:\/\/www.theverge.com\/2021\/7\/2\/22561140\/wd-cloud-os-3-security-flaw-update-patch-disconnect?utm_campaign=theverge&amp;utm_content=chorus&amp;utm_medium=social&amp;utm_source=twitter\" target=\"_blank\" rel=\"noopener nofollow\" class=\"external external_icon\">The Vergen<\/a> kautta<a href=\"https:\/\/www.theverge.com\/2021\/7\/2\/22561140\/wd-cloud-os-3-security-flaw-update-patch-disconnect?utm_campaign=theverge&amp;utm_content=chorus&amp;utm_medium=social&amp;utm_source=twitter\" target=\"_blank\" rel=\"noopener nofollow\" class=\"external\"><\/a><\/p>\n<p><div id=\"PostUnique_PostSource\" style=\"padding-top: 50px\">:  <a target=\"_blank\" rel=\"noopener nofollow\" href=\"\/\/www.reviewgeek.com\" class=\"external external_icon\">www.reviewgeek.com<\/a><\/div><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Vain viikko sen j\u00e4lkeen, kun ohjelmiston haavoittuvuudet j\u00e4ttiv\u00e4t WD My Book Liven k\u00e4ytt\u00e4jille hakkeroituja ja alustettuja tallennusasemia, \u00e4skett\u00e4in l\u00f6ydetty hyv\u00e4ksik\u00e4ytt\u00f6 uhkaa Western Digitalin My Cloud -laitteita. T\u00e4m\u00e4 hyv\u00e4ksik\u00e4ytt\u00f6, jonka avulla hakkerit voivat suorittaa komentoja tai luoda My Cloud NAS -yksik\u00f6it\u00e4, vaikuttaa kaikkiin tuotteisiin, joissa on Cloud OS 3 -ohjelmisto, joita on monia.<\/p>\n","protected":false},"author":1,"featured_media":160427,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","_wp_rev_ctl_limit":""},"categories":[661,755,651,736,725],"tags":[],"class_list":["post-207107","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-aelykoti","category-arvopaperi","category-harrastuksia","category-sekalainen","category-uutinen"],"_links":{"self":[{"href":"https:\/\/geek.mediadoma.com\/fi\/wp-json\/wp\/v2\/posts\/207107","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/geek.mediadoma.com\/fi\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/geek.mediadoma.com\/fi\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/geek.mediadoma.com\/fi\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/geek.mediadoma.com\/fi\/wp-json\/wp\/v2\/comments?post=207107"}],"version-history":[{"count":0,"href":"https:\/\/geek.mediadoma.com\/fi\/wp-json\/wp\/v2\/posts\/207107\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/geek.mediadoma.com\/fi\/wp-json\/wp\/v2\/media\/160427"}],"wp:attachment":[{"href":"https:\/\/geek.mediadoma.com\/fi\/wp-json\/wp\/v2\/media?parent=207107"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/geek.mediadoma.com\/fi\/wp-json\/wp\/v2\/categories?post=207107"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/geek.mediadoma.com\/fi\/wp-json\/wp\/v2\/tags?post=207107"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}