Zadné vrátka? Ak nie ste hacker, tak je to pre vás zlá správa.
Sieťové disky Western Digital My Cloud majú zadné vrátka. Chcete byť v bezpečí? Prestaňte ich ihneď používať. Rada nad zlato, ktorá vám ale nerieši situáciu. Je dosť netradičné, aby sa objavili backdoory – zadné vrátka vo forme ako je táto.
Totiž hovorí sa o tom, že treba zadať používateľské meno mydlinkBRionyg a heslo abc12345cba. Nie je to len tak jednoduché. Treba na to znalosti siete a podvrhnúť súbor, ktorý chcete uploadovať aj s falošnou IP hlavičkou. V každom prípade, čo je zložité pre bežných používateľov, je triviálna vec pre sieťových expertov alebo tých, ktorý sa na disky chcú dostať.
Inak všimli ste si, že v prihlasovacom mene je slovíčko dlink? Výskumníci zistili, že zariadenia zdieľajú údaje s NASkami D-Link ShareCenter. Aj napriek tomu, že sa mnohé weby snažia vyvolať senzácie a zadné vrátka ešte viac nafúknuť, je zdieľanie istého typu informácií (najmä tých o konektivite) úplne bežné. Práve to robí z NAS nástroje na kooperáciu s inými zariadeniami a stávajú sa kompatibilnejšími.
Zariadenia s firmvérom 2.30.165 by nemali byť postihnuté touto chybou. Týka sa to ale týchto zariadení, ktorých zoznam prikladáme nižšie.
- My Cloud
- My CloudMirror
- My Cloud Gen 2
- My Cloud PR2100
- My Cloud PR4100
- My Cloud EX2 Ultra
- My Cloud EX2
- My Cloud EX4
- My Cloud EX2100
- My Cloud EX4100
- My Cloud DL2100
- My Cloud DL4100
Zdroj: BetaNews
Prečítajte si aj:
IFA 2017: Western Digital Home je ďalší disk, ktorý si vložíte do poličky medzi knihy