Backdoor in WD's "My Cloud"

[Harsiesis]

Western Digitals Festplattenlösung "My Cloud" ist von einem Hardcoded Backdoor betroffen. Die Empfehlung: Sofort vom Netz nehmen und auf ein anderes Produkt ausweichen.

Betroffene Geräte: My Cloud Gen 2, My Cloud EX2, My Cloud EX2 Ultra, My Cloud PR2100, My Cloud PR4100, My Cloud EX4, My Cloud EX2100, My Cloud EX4100, My Cloud DL2100 and My Cloud DL4100


Quelle: https://www.techspot.com/news/72612-western-digital-cloud-drives-have-built-backdoor.html

 

[BlubbsDE]

Schlechte Empfehlung. Ich kenne viele, die MyClouds nutzen. Und keiner von denen nutzt die Fähigkeit, sie via das Internet bereit zu stellen. Von daher lieber Ausdifferenzieren, Deine Empfehlung. Sie kann im Netz bleiben, solange nur lokal.

Und dieser Hinweis ist da auch nicht so bedenklich.

Owners of Western Digital NAS drives are not safe on local area networks, either. Specially crafted HTML image and iFrame tags can be used on websites to make requests to devices on a local network using predictable host names. No user interaction is required other than visiting a malicious webpage.

Wenn man lokal Zugriff hat, dann kommt man immer an die Daten.

 

[phil.]

Bitte keine C&P Beiträge im Forum.

Für allgemeine Anliegen wie News-Tipps ist die Redaktion unter redaktion@computerbase.de erreichbar.