Эксперт по информационной безопасности Джемс Бёрсгей сообщил о найденной им программной закладке в Western Digital в середине 2017-го года. Спустя шесть месяцев, так и не получив внятной реакции от компании, исследователь опубликовал инфорацию о бэкдоре. Суть заключается в сервисе Western Digital My Cloud — можно подключится к любому хранилищу с логином mydlinkBRionyg и паролем abc12345cba. После входа, злоумышленник получает доступ к оболочке и может выполнять с девайсом абсолютно любые действия.
Бэкдор присустсвует в устройствах My Cloud Gen 2, My Cloud EX2, My Cloud EX2 Ultra, My Cloud PR2100, My Cloud PR4100, My Cloud EX4, My Cloud EX2100, My Cloud EX4100, My Cloud DL2100 и My Cloud DL4100.
Всем владельцам данных устройств рекомендовано немедленно отключить свои девайсы от сети.
я правильно понял, что это относится только к людям, которые стандартный пароль с логином не поменяли? типа admin admin? или то универсальный пароль, как на домофоне?
сетевой удаленный доступ имеет дырку, а говна то говна - как будто пентагон хакнул. Жесткие диски вообще ни при чем, но хомячки схавают
Вот, с этим согласен. Кстати, Jus - ты б сменил заголовок-то....
Вместо " Носители Western Digital имеют ..." надо писать "Сетевые накопители семейства My Cloud от Western Digital имеют .... " Это сообщение отредактировал mrzorg - 10 янв 2018 в 14:00
Только зарегистрированные и авторизованные пользователи могут оставлять комментарии. Авторизуйтесь, пожалуйста, или зарегистрируйтесь, если не зарегистрированы.
1 Пользователей читают эту тему (1 Гостей и 0 Скрытых Пользователей)
yaplakal.com