Nå advares det om sikkerhetshull i My Cloud-produktene til Western Digital.
Nå advares det om sikkerhetshull i My Cloud-produktene til Western Digital.

Annonse


Advarer om sikkerhetshull i Western Digital-harddisker

Ifølge bloggen Exploitee.rs har det blitt oppdaget flere sikkerhetshull i nettverksdiskene til Western Digital (WD).

Advarer om sikkerhetshull
Dette gjelder enheten i My Cloud-serien, og via sikkerhetshullene kan angripere omgå innloggingen på harddiskene og kjøre egne kommandoer og laste opp egne filer uten administratorrettigheter.

Exploitee skriver at dette skyldes dårlig implementering av skript, noe som gjør at til og med kommandoen som kjøres i brukergrensesnittet har full tilgang til brukerens operativsystem. Western Digital skal ha tettet et av sikkerhetshullene, men i samme oppdatering ble det introdusert andre hull.

Mener WD ikke tar sikkerhet på alvor
Bloggen skriver at de har publisert svakhetene for å vekke Western Digitals oppmerksomhet og få dem til å løse problemene. Personene bak hevder at lagringsprodusenten normalt sett ikke tar sikkerhetsspørsmål på alvor og håper at blogginnlegget skal få fart på sakene.

Annonse


Western Digital har så langt ikke kommentert blogginnlegget.

 

Kilde:
Engadget,
Exploitee

Annonse