Проблемы Western Digital продолжаются, поскольку исследователи находят уязвимости в новых продуктах
Western Digital
Всего через неделю после того, как уязвимости в программном обеспечении оставили пользователей WD My Book Live взломанными и отформатированными накопителями, недавно обнаруженный эксплойт угрожает устройствам My Cloud от Western Digital. Этот эксплойт, который позволяет хакерам выполнять команды или блокировать устройства My Cloud NAS, затрагивает все продукты, работающие под управлением программного обеспечения Cloud OS 3, которых существует множество.
Исследователи Радек Домански и Педро Рибейро обнаружили, что они могут удаленно получить доступ к устройству My Cloud 3, закачав на него модифицированную прошивку. Это не очень сложная задача — да, устройствам Cloud OS 3 требуются учетные данные для входа в систему для обновления прошивки, но Домански и Рибейро обнаружили, что некоторые устройства WD NAS содержат скрытого пользователя, не защищенного паролем.
Теперь стоит упомянуть, что Cloud OS 3 от WD — устаревшая операционная система. По данным Western Digital, у большинства людей, использующих устройства Western Digital NAS, есть возможность обновиться до Cloud OS 5, которая защищает от нескольких «классов атак».
Western Digital советует всем своим клиентам обновиться до операционной системы Cloud OS 5, как и должно быть. Но многие отказываются от обновления, потому что в Cloud OS 5 отсутствуют функции, доступные в Cloud OS 3, включая возможность управления файлами на разных устройствах NAS.
Клиенты могли купить свое устройство My Cloud NAS из-за функций, отсутствующих в Cloud OS 5, поэтому вы не можете винить их за отказ от обновления. С другой стороны, вы можете обвинить Western Digital в том, что она не рассылает исправления безопасности для Cloud OS 3. Не только некоторые клиенты предпочитают более старую ОС, но и такие устройства, как MyCloud EX2 и EX4, не могут обновиться до более новой Cloud OS 5.
Если у вас есть устройство NAS под управлением Cloud OS 3, вам, вероятно, следует смириться, перейти на новую ОС и создать дополнительную резервную копию ваших данных на случай, если что-то случится. Western Digital явно нельзя доверять серьезному отношению к безопасности устройств, и хакеры, вероятно, ищут новые способы получить контроль над сетевыми хранилищами Western Digital.
Источник: Кребс о безопасности через The Verge.