Os problemas da Western Digital continuam à medida que pesquisadores encontram vulnerabilidades em produtos mais recentes
Western Digital
Apenas uma semana depois que as vulnerabilidades de software deixaram os usuários do WD My Book Live com unidades de armazenamento invadidas e formatadas, uma exploração recém-descoberta está ameaçando os dispositivos My Cloud da Western Digital. Essa exploração, que permite que hackers executem comandos ou blocos My Cloud NAS, afeta todos os produtos que executam o software Cloud OS 3, que são muitos.
Os pesquisadores Radek Domanski e Pedro Ribeiro descobriram que podiam acessar remotamente um dispositivo My Cloud 3 bombeando-o com firmware modificado. Essa não é uma tarefa muito difícil — sim, os dispositivos Cloud OS 3 exigem credenciais de login para realizar uma atualização de firmware, mas Domanski e Ribeiro descobriram que alguns dispositivos WD NAS contêm um usuário oculto que não é protegido por senha.
Agora, vale a pena mencionar que o Cloud OS 3 da WD é um sistema operacional desatualizado. A maioria das pessoas que usam unidades Western Digital NAS tem a opção de atualizar para o Cloud OS 5, que protege contra várias “classes de ataques", de acordo com a Western Digital.
A Western Digital aconselha todos os seus clientes a atualizar para o sistema operacional Cloud OS 5, como deveria. Mas muitos se recusam a atualizar porque o Cloud OS 5 não possui recursos disponíveis no Cloud OS 3, incluindo a capacidade de gerenciar arquivos em diferentes dispositivos NAS.
Os clientes podem ter comprado sua unidade My Cloud NAS para recursos que estão faltando no Cloud OS 5, então você não pode culpá-los por se recusarem a atualizar. Por outro lado, você pode culpar a Western Digital por não enviar patches de segurança para o Cloud OS 3. Não apenas alguns clientes preferem o sistema operacional mais antigo, mas dispositivos como o MyCloud EX2 e EX4 não podem ser atualizados para o Cloud OS 5 mais recente.
Se você possui um dispositivo NAS executando o Cloud OS 3, provavelmente deve morder a bala, atualizar para o novo sistema operacional e criar um backup extra para seus dados caso algo ruim aconteça. A Western Digital claramente não é confiável para levar a sério a segurança do dispositivo, e os hackers provavelmente estão procurando novas maneiras de obter controle sobre as unidades Western Digital NAS.
Fonte: Krebs sobre segurança via The Verge