Dyski Western Digital My Cloud z furtką dla hakerów

Specjalista ds., bezpieczeństwa Remco Vermeulen odkrył poważną lukę w dyskach Western Digital My Cloud. Daje ona hakerom dostęp do wszystkich danych zapisanych w tych nośnikach.

Western Digital ma spory problem ze swymi dyskami My Cloud, umożliwiającymi stworzenie prywatnej chmury przeznaczonej do przechowywania danych. Okazuje się bowiem, że od ponad roku w ich oprogramowaniu jest poważna luka, dająca hakerom dostęp do przechowywanych w nich danych.

Odkrywcą luki jest Remco Vermeulen, specjalista zajmujący się kwestiami bezpieczeństwa. Według badacza, luka jest obecna w oprogramowaniu dysków od 9 kwietnia 2017 roku, czyli sporo ponad rok. I jest dość groźna dla użytkowników tego sprzętu. Badacz twierdzi bowiem, że haker może bez trudu uzyskać przywileje admina i przejąć pełną kontrolę nad NAS’em.

Western Digital informuje, że nie ma na razie łatki. Firma zapewnia jednak, że jest w trakcie przygotowywania aktualizacji firmware’u, która powinna rozwiązać problem. Co ciekawe, ekspert ponoć już wcześniej zgłaszał swe odkrycie producentowi dysków, lecz twierdzi, że został przez niego zignorowany.

Źródło: Securify.nl