Hopp til navigasjon Hopp til innhold
Nå advares det om sikkerhetshull i My Cloud-produktene til Western Digital. (Ill.: Western Digital)

Advarer om sikkerhetshull i Western Digital-harddisker

Gir angripere full tilgang.

Ifølge bloggen Exploitee.rs har det blitt oppdaget flere sikkerhetshull i nettverksdiskene til Western Digital (WD).

Advarer om sikkerhetshull
Dette gjelder enheten i My Cloud-serien, og via sikkerhetshullene kan angripere omgå innloggingen på harddiskene og kjøre egne kommandoer og laste opp egne filer uten administratorrettigheter.

Exploitee skriver at dette skyldes dårlig implementering av skript, noe som gjør at til og med kommandoen som kjøres i brukergrensesnittet har full tilgang til brukerens operativsystem. Western Digital skal ha tettet et av sikkerhetshullene, men i samme oppdatering ble det introdusert andre hull.

Mener WD ikke tar sikkerhet på alvor
Bloggen skriver at de har publisert svakhetene for å vekke Western Digitals oppmerksomhet og få dem til å løse problemene. Personene bak hevder at lagringsprodusenten normalt sett ikke tar sikkerhetsspørsmål på alvor og håper at blogginnlegget skal få fart på sakene.

Western Digital har så langt ikke kommentert blogginnlegget.

 

Kilde:
Engadget,
Exploitee

Stikkord: sikkerhet, WesternDigital