Western Digitalの悩みは、研究者が新しい製品の脆弱性を発見するにつれて続きます

ソフトウェアの脆弱性が残ってからわずか1週間 WD My Book Live ユーザーがハッキングおよびフォーマットされたストレージドライブを使用しているため、新たに発見されたエクスプロイトがWesternDigitalのMyCloudデバイスを脅かしています。このエクスプロイトは、ハッカーがコマンドを実行したり、My Cloud NASユニットをブリックしたりできるようにするもので、Cloud OS3ソフトウェアを実行しているすべての製品に影響を及ぼします。

研究者 RadekDomanskiとPedroRibeiro は、変更されたファームウェアを使用してMy Cloud3デバイスにリモートアクセスできることを発見しました。これはそれほど難しい作業ではありません。はい、Cloud OS 3デバイスはファームウェアの更新を実行するためにログインクレデンシャルを必要としますが、DomanskiとRibeiroは、一部のWDNASデバイスにパスワードで保護されていない非表示のユーザーが含まれていることを発見しました。

ここで、WDのCloud OS3は古いオペレーティングシステムであることに言及する価値があります。 Western Digital 。