My Cloud PR2100 er en av de berørte produktene.
My Cloud PR2100 er en av de berørte produktene.

Annonse


Det er helt sikkerhetskrise med disse produktene – WD har hardkodet brukernavn og passord

Har du en skydisk fra Western Digital i My Cloud-serien, kan det være smart å nappe den ut til du får oppdatert.

Dette har skjedd

For WD valgte å hardkode en bakdør inn i en rekke av enheten, og nå er både brukernavn og passord avslørt (hint: passordet er ikke av det vanskelige slaget).

Selskapet markedsfører diskene i hovedsak til hjemmebruk, men det er også mer avanserte enheter å finne som kan brukes av mindre bedrifter med støtte for virtuelle servere og iSCSI.

Brukernavnet har D-Link i seg, og ganske riktig: WDMyCloud-programvaren bruker masse kode fra D-Link DNS-320L (2-Bay Cloud Network Storage Enclosure – Network Attached Storage (NAS) device with mydlink Cloud Services), inkludert bakdøren, men denne ble rettet i 2014.

Annonse


Her laster du ned

Flere av dem kan også lagre hele 40TB, så de av dere som bruker disse i bedrifts-sammenheng må oppdatere fastvaren til My Cloud-produktet med en gang til versjon 2.30.174.

Produkter med versjon 4 er ikke påvirket.

Disse på oppdateres til versjon 4

  • MyCloud
  • MyCloudMirror
  • My Cloud Gen 2
  • My Cloud PR2100
  • My Cloud PR4100
  • My Cloud EX2 Ultra
  • My Cloud EX2
  • My Cloud EX4
  • My Cloud EX2100
  • My Cloud EX4100
  • My Cloud DL2100
  • My Cloud DL4100

Disse er trygge

  • MyCloud 04.X Series
  • MyCloud 2.30.174

 

Kilde:
The Regster

Annonse