Western digital<\/p>\n
Bara en vecka efter att mjukvarus\u00e5rbarheter l\u00e4mnade WD My Book Live<\/a> -anv\u00e4ndare med hackade och formaterade lagringsenheter, hotar en nyuppt\u00e4ckt exploatering Western Digitals My Cloud-enheter. Denna exploatering, som g\u00f6r det m\u00f6jligt f\u00f6r hackare att utf\u00f6ra kommandon eller mura upp My Cloud NAS-enheter, p\u00e5verkar alla produkter som k\u00f6r programvaran Cloud OS 3, som det finns m\u00e5nga av.<\/p>\n Forskarna Radek Domanski och Pedro Ribeiro<\/a> uppt\u00e4ckte att de kunde fj\u00e4rr\u00e5tkomst till en My Cloud 3-enhet genom att pumpa den med modifierad firmware. Det h\u00e4r \u00e4r inte en s\u00e4rskilt sv\u00e5r uppgift \u2013 ja, Cloud OS 3-enheter kr\u00e4ver inloggningsuppgifter f\u00f6r att utf\u00f6ra en firmwareuppdatering, men Domanski och Ribeiro fann att vissa WD NAS-enheter inneh\u00e5ller en dold anv\u00e4ndare som inte \u00e4r skyddad av ett l\u00f6senord.<\/p>\n Nu \u00e4r det v\u00e4rt att n\u00e4mna att WD:s Cloud OS 3 \u00e4r ett f\u00f6r\u00e5ldrat operativsystem. De flesta som anv\u00e4nder Western Digital NAS-enheter har m\u00f6jlighet att uppdatera till Cloud OS 5, som f\u00f6rsvarar sig mot flera "klasser av attacker", enligt Western Digital<\/a>.<\/p>\n