Se estão a usar os NAS My Cloud da Western Digital, será conveniente estarem informados de que os vossos dados estão em risco, podendo ser acedidos não só por qualquer dispositivo na rede doméstica, como também por sites maliciosos que visitem.
Foi revelada publicamente uma vulnerabilidade grave que afecta os NAS WD My Cloud, depois da WD ter sido informada há mais de seis meses e não ter disponibilizado qualquer correcção até à data. A falha é daquelas que se pode considerar "vergonhosas", pois foi descoberto que nesta linha de produtos a WD inclui uma backdoor com acesso de administrador com as seguintes credenciais (que nem sequer podem ser alteradas pelo utilizador):
- username: mydlinkBRionyg
- password: abc12345cba
Esta falha afecta os modelos: My Cloud Gen 2, My Cloud EX2, My Cloud EX2 Ultra, My Cloud PR2100, My Cloud PR4100, My Cloud EX4, My Cloud EX2100, My Cloud EX4100, My Cloud DL2100 e My Cloud DL4100; e já foi disponibilizado um módulo Metasploit que facilita o processo de tirar partido desta vulnerabilidade.
A recomendação é que se mantenham estes equipamentos desligados (fisicamente) até que a WD lance uma actualização - e também uma explicação quanto a não o ter feito atempadamente, deixando agora todos os clientes com estes NAS em risco.
Ai... Como avariaram esses dois HDD Red?
ResponderEliminarAdquiri dois há relativamente pouco tempo... A ver vamos como se irão portar... :/
ResponderEliminarOs fabricantes não resistem a colocar formas de aceder sem autorização dos compradores... e é que nem se dão ao trabalho de utilizar sistemas realmente seguros tipo chaves ECDSA ou RSA por exemplo para tais acessos... pelo menos para que não estivesse ao alcance de qualquer parolo entrar nos sistemas. Já para não falar que é vergonhoso continuarem a meter os ditos acesso que os proprietários não tem conhecimento e menos ainda podem desactivar/ eliminar permanentemente.
ResponderEliminar