Některá zařízení Western Digital mají vážné bezpečností chyby

Společnost Western Digital patří mezi největší distributory digitálních úložišť na světě, ve svém portfoliu má jak standardní pevné disky pro počítače a notebooky, tak síťová a cloudová zařízení, ke kterým je možné se připojovat na dálku prostřednictvím internetu.

U těchto zařízení je velmi důležitá bezpečnost a tak, jak ukazuje zpráva společnosti GufTech má u některých síťových produktů WD velké nedostatky. Největší problém se týkal možnosti vzdáleného administrátorského přístupu do postižených  zařízení za pomocí univerzálního jména „mydlinkBRionyg“ a hesla „abc12345cba´“. Nejednalo se však o jedinou chybu, podle zprávy GufTechu existuje také blíže nespecifikovaná chyba při nahrávání souborů, která umožňuje potencionálním hackerům získat vzdálený přístup do zařízení.

GufTech Western Digital na chyby upozornil už v červnu letošního roku. Společnost WD požádala o 90 denní lhůtu pro odstranění potíží. V listopadu byl vydán první upgrade pro síťové disky, který měl řešit nejkritičtější problémy. GufTech tedy WD disky znovu otestoval a konstatoval, že část bezpečnostních rizik stále trvá.

WD v současnosti pracuje na novém upgradu, který by měl definitivně vyřešit problémy, které jeho zařízení mají. Do té doby doporuče uživatelům, aby zakázali disku přístup ke cloudovým službám a zakázali také funkce přesměrování portu.

Zařízení, kterým hrozí největší nebezpečí jsou Můj Cloud EX2, My Cloud EX4,My Cloud EX2100, My Cloud EX4100, My Cloud EX2 Ultra, My Cloud DL2100, My Cloud DL4100, My Cloud PR2100, My Cloud PR4100, My Cloud Mirror, My Cloud Mirror Gen 2. Jedná se o malé síťové disky, které jsou určeny pro využití v domácnostech a menších podnicích.

Zdroj: theverge.com