Klávesové zkratky na tomto webu - základní­
Přeskočit hlavičku portálu


Síťové disky WD mají bezpečnostní díru, raději je odpojte od internetu

  11:19aktualizováno  14:29
Používáte-li síťové disky Western Digital řady My Cloud, doporučuje bezpečnostní poradenská agentura SEC Consult odpojit je od internetu do chvíle, než výrobce vydá opravený firmware. Kvůli několika bezpečnostním chybám mohou útočníci snadno uložená data odcizit či třeba smazat.

Do chvíle, než WD opraví bezpečnostní chyby, je lepší dotčené NAS nepoužívat. | foto: WD, koláž Technet.czProfimedia.cz

Podle dostupných informací se problém týká následujících verzí firmwaru v daných síťových úložištích: 2.21.126 (My Cloud), 2.11.157 (My Cloud EX2), 2.21.126 (My Cloud EX2 Ultra), 2.11.157 (My Cloud EX4), 2.21.126 (My Cloud EX2100), 2.21.126 (My Cloud EX4100), 2.11.157 (My Cloud Mirror), 2.21.126 (My Cloud Mirror Gen2), 2.21.126 (My Cloud PR2100), 2.21.126 (My Cloud PR4100), 2.21.126 (My Cloud DL2100), 2.21.126 (My Cloud DL4100).

Report SEC Consult v txt zde.

Bezpečnostní specialisté našli v firmwarech těchto síťových disků (NAS) řadu bezpečnostních chyb, s jejichž pomocí lze snadno překonat (respektive obejít) zabezpečení a zcela ovládnout dané zařízení. Útočníci pak mohou s daty libovolně nakládat, nebo NAS zneužít pro vstup do dalších částí domácí sítě.

Velmi snadné je také cílené infikování těchto disků škodlivými kódy a jejich zamaskování tak, aby je uživatel neobjevil. Takové disky mohou být později zneužity i například k DDoS útokům.

05.března 2017 v 02:33, příspěvek archivován: 09.března 2017 v 10:57

Check out our newest blog post, Hacking the Western Digital MyCloud. Over 83 remote roots! #HackAllTheThings #0day https://t.co/5mBwouzpTZ

Výrobce se na náš dotaz k problému vyjádřil s tím, že některé problémy, které zpráva zmiňuje, byly již opraveny v prosinci, kdy byly popsány odborníkem na bezpečnost Stevem Campbellem.

„Pokud zjistíme, že zpráva popisuje nějaké nové problémy, budeme je řešit v pořadí podle závažnosti,“ vysvětluje firma. Bude se řídit i podle toho, zda chybu zneužívá nějaký aktuální útok, nebo se dozví o problémech od zákazníků.

Každopádně, pokud jste to ještě neudělali, aktualizujte si firmware i ovládací software na vašich zařízeních a zapněte si automatické stahování aktualizací, aby se vám případné nové aktualizace nainstalovaly co nejdříve.

Aktualizováno: Doplnili jsme vyjádření firmy

Autor:


Nejčtenější

Jak se odhalují plagiáty? Přeházet slova nestačí, překlad ale stroj ošálí

Ctrl + C, Ctrl + V, dvě klávesové zkratky, které zná snad každý.

Nástroje na detekci opsaných pasáží mají nemalý problém. Musí porovnat odevzdanou diplomovou práci s miliony stránek už...

Stíhačka Su-57 je podle některých ruských médií drahá a zbytečná hračka

Su-57

Ruské letectvo nenakoupí stíhačky páté generace Su-57, uvedl Vladimír Guteněv, člen expertní rady Státní dumy pro...



Astronauti ohřáli Měsíc i pod povrchem. A NASA o tom ztratila záznamy

Zaprášený skafandr Harrisona Schmitta během letu Apollo 17

Detektivní pátrání po ztracených páskách pomohlo najít zatím nejlepší vysvětlení zajímavé otázky, proč v místech...

K záchraně malých fotbalistů chce miniponorkou přispět i SpaceX

SpaceX testuje v bazénu dětskou miniponorku

Kalifornská raketová společnost poslala do Thajska „miniponorku“ narychlo připravenou z dílu pro raketu Falcon 9.

Iljušin Il-28: poslední „klasický“ bombardér československého letectva

Iljušin Il-28

První sovětský sériově vyráběný proudový bombardér, Iljušin Il-28, se stal zároveň posledním bombardérem ve výzbroji...

Další z rubriky

Největší výhoda bitcoinu by časem mohla bránit jeho růstu, míní vědec

Ilustrační snímek

Síť bitcoin je decentralizovaná a útočník by musel vynaložit ohromné úsilí i finance, aby ji pokořil a ovládl....

„Zrada“, označil Facebook tagem některé uživatele. Později ho smazal

Důvěra v Zuckerbergův Facebook klesá.

Největší sociální síť smazala štítek „zrada“, který byl jednou ze zájmových kategorií. Těmi jsou označováni uživatelé...

Jste pro letní a zimní čas, nebo ne? ptá se EU v dotazníku

Letní čas se může prodražit, ale dal vzniknout novým povoláním. (ilustrační...

V létě o hodinu dopředu, v zimě zase zpátky. Časový posun je zejména v severských zemích velké téma a nyní se jím...

Najdete na iDNES.cz