Disky My Cloud od Western Digital môžu obsahovať backdoor

Zadné vrátka? Ak nie ste hacker, tak je to pre vás zlá správa.

Sieťové disky Western Digital My Cloud majú zadné vrátka. Chcete byť v bezpečí? Prestaňte ich ihneď používať. Rada nad zlato, ktorá vám ale nerieši situáciu. Je dosť netradičné, aby sa objavili backdoory – zadné vrátka vo forme ako je táto.

Totiž hovorí sa o tom, že treba zadať používateľské meno mydlinkBRionyg a heslo abc12345cba. Nie je to len tak jednoduché. Treba na to znalosti siete a podvrhnúť súbor, ktorý chcete uploadovať aj s falošnou IP hlavičkou. V každom prípade, čo je zložité pre bežných používateľov, je triviálna vec pre sieťových expertov alebo tých, ktorý sa na disky chcú dostať.

Inak všimli ste si, že v prihlasovacom mene je slovíčko dlink? Výskumníci zistili, že zariadenia zdieľajú údaje s NASkami D-Link ShareCenter. Aj napriek tomu, že sa mnohé weby snažia vyvolať senzácie a zadné vrátka ešte viac nafúknuť, je zdieľanie istého typu informácií (najmä tých o konektivite) úplne bežné. Práve to robí z NAS nástroje na kooperáciu s inými zariadeniami a stávajú sa kompatibilnejšími.

Zariadenia s firmvérom 2.30.165 by nemali byť postihnuté touto chybou. Týka sa to ale týchto zariadení, ktorých zoznam prikladáme nižšie.