Western Digitalin My Cloud -verkkolevyissä on havaittu haavoittuvuus

[japau]

Western Digitalin My Cloud -palvelua käyttävistä verkkolevyistä on löytynyt haavoittuvuus, joka tarjoaa rajoittamattomat root-oikeudet sen hyödyntäjälle. James Bercegay löysi haavoittuvuuden viime vuoden puolivälissä ja ilmoitti siitä WD:lle, mutta yritys ei ole paikannut sitä sille annetun puolen vuoden varoajan aikana.

Lähde: Western Digital My Cloud drives have a built-in backdoor

 

[TenderBeef]

Tätä on jo käsitelty Tietoturvauutiset ja blogipostaukset topikissa johon postasin tämän:

Linkatun jutun kommenttiosastosta:

This issue did exist but they fixed it with a firmware update for all affected devices, in November last year.

You would hope that if WD had patched this exploit they would go back to whoever advised them to indicate it was patched, and to confirm it is no longer an issue. However having previously dealt with WD Support, they are very much not capable of keeping people advised about anything so really no way of knowing if it is fixed unless you want to try the exploits listed in the "full article" link and see it it breaks your NAS.

 

[japau]

Tätä on jo käsitelty Tietoturvauutiset ja blogipostaukset topikissa johon postasin tämän:

Mennyt itseltä ohi siellä Meltdownin melskeessä. Koskee varmasti satoja jollei tuhansia suomalaisia joilta kyseinen laite löytyy.