Носители Western Digital My Cloud имеют встроенный бэкдор

Носители Western Digital My Cloud имеют встроенный бэкдор

Эксперт по информационной безопасности Джемс Бёрсгей сообщил о найденной им программной закладке в Western Digital в середине 2017-го года. Спустя шесть месяцев, так и не получив внятной реакции от компании, исследователь опубликовал инфорацию о бэкдоре. Суть заключается в сервисе Western Digital My Cloud — можно подключится к любому хранилищу с логином mydlinkBRionyg и паролем abc12345cba. После входа, злоумышленник получает доступ к оболочке и может выполнять с девайсом абсолютно любые действия.

 Бэкдор присустсвует в устройствах My Cloud Gen 2, My Cloud EX2, My Cloud EX2 Ultra, My Cloud PR2100, My Cloud PR4100, My Cloud EX4, My Cloud EX2100, My Cloud EX4100, My Cloud DL2100 и My Cloud DL4100.

 Всем владельцам данных устройств рекомендовано немедленно отключить свои девайсы от сети.

 Источник:

https://www.techspot.com/news/72612-western-digital-cloud-drives-have-built-backdoor.html

Ответ Western Digital.

Securitylab