Biztonsági gondok a WD My Cloud körül

A WD My Cloud családját érintő biztonsági résekre bukkantak az Exploitee.rs kutatói, amely a legtöbb modell esetében lehetővé teszi, hogy távolról, a belépési képernyőt megkerülve csatlakozzanak a támadók a tárolóhoz, és onnan adatokat szerezzenek meg, illetve saját fájljaikat is feltölthessék. A WD ugyan kiadott egy javítást, de az a résekből csak egyet tömött be, miközben megnyitott egy másikat – ezt semmiképpen sem neveznénk nagy hatékonyságnak.

További gond, hogy a WD nem arról híres, hogy nyakát törné a javítások elkészítésével, így az Exploitee.rs most arra készül, hogy nyilvánossá tegye a hibák pontos leírását, arra számítva, hogy ez majd felpörgeti a patchek elkészítését. Mindenesetre amíg ez nem történik meg, addig is érdemes a My Cloudhoz korlátozni a külső hozzáférést.

Azóta történt