Western Digital My Cloud NAS viene con una puerta de atrás: los usuarios se sueltan

Hoy en día, con los productos de hardware realmente no se preocupe ah. Sucesión procesador Intel expuestas las vulnerabilidades de seguridad graves, conocida serie de Western Digital de mi nube de almacenamiento en red NAS se ha Reveladora regresa puerta, que se pueden utilizar fácilmente.

El investigador de seguridad Gulftech Investigación y Desarrollo de James Bercegay tan pronto como el 12 de junio de, 2017 un informe al respecto a una compañía de Western Digital, pero no se ha fijado, por lo que de conformidad con la práctica industrial, los detalles han sido revelados.

existe esta puerta trasera en el ser hardware de Western Digital My Nube NAS, no se puede cambiar, sino más bien 'bajo', sólo tiene que entrar en la cuenta de administrador 'mydlinkBRionyg', contraseña 'abc12345cba', usted será capaz de iniciar sesión con éxito en y obtener acceso completo a Shell, planta en cualquier instrucción, lo que quieran.

Lo más alarmante es que Un atacante malintencionado no requiere que los usuarios iniciar cualquier acción, se puede utilizar directamente la puerta de atrás, se puede visitar un sitio malicioso Web, incluso aunque la red rota, pero también a través de las imágenes y la etiqueta HTML iframe lanzamiento especialmente diseñado ataques locales.

Afectados aparato específico que comprende; mi nube Gen 2, Mi nube EX2, mi nube EX2 Ultra, mi nube PR2100, PR4100 mi nube, mi nube EX4, mi nube EX2100, mi nube EX4100, mi nube DL2100, mi nube DL4100.

Western Digital aún no ha respondido a esto, los mejores usuarios de dispositivos deben tener cuidado al visitar la red.

2016 GoodChinaBrand | ICP: 12011751 | China Exports