ליקוי ביטחוני חמור שהתגלה בכונני כונני ה- nas שלי בענן

עם החדשות האחרונות מהניצול Meltdown ו- Spectre CPU, פגיעויות האבטחה מתחילות לזכות בתקשורת רבה יותר. חדשות נוספות שפגעו בנו בשעות האחרונות הן של יחידות ה- WD My Cloud NAS שהתגלו ' דלת אחורית ' המעניקה גישה מלאה לשורשים למכשירים אלה.

נתוני משתמשים עם My Cloud NAS נחשפים על ידי הפרת אבטחה

מסתבר שהליקוי הזה באבטחת המכשירים עם My Cloud NAS מאפשר לכל אחד להתחבר למכשיר עם שם המשתמש "mydlinkBRionyg" והסיסמה "abc12345cba", זה כל מה שצריך.

היחידות שנפגעו מפגם ביטחוני זה הן הבאות;

• מראה Cloud Cloud שלי Cloud Cloud Cloud Gen שלי 2 Cloud PR2100 Cloud Cloud PR4100 שלי Cloud Cloud EX2 Ultra Cloud Cloud EX2My Cloud EX4My Cloud EX2100 Cloud Cloud EX4100 My Cloud DL2100 Cloud Cloud DL4100

אלה יהיו חדשות רעות מאוד, אך מ- Western Digital הם אומרים לנו כי כשל זה התגלה ותוקן מאז פרסום עדכון הקושחה v2.30.172 (או, בחלק מהמקרים, הקושחה v2.30.168). הקושחה המעודכנת הזו עבור יחידות אלה זמינה מאז נובמבר 2017, לכן אנו ממליצים לכל המשתמשים שבבעלותם אחד ממכשירי WD אלה לעדכן את הקושחה שלהם בהקדם האפשרי.

לשם כך הם יכולים לעבור לדף התמיכה של WD My Cloud, לבחור את הדגם הספציפי שלהם ולקבל את הקושחה האחרונה, זה די פשוט.

גופן TheRegister