Säkerhetshål upptäcks i Western Digitals My Cloud-enheter

Flera säkerhetshål i Western Digitals nätverkslagringsserie My Cloud har upptäckts. Dessa gör det bland annat möjligt för obehöriga att ladda upp filer samt köra egna kommandon.

När det kommer till hårddiskar är Western Digital en av få största aktörer som finns kvar på marknaden, med en uppsjö av produkter för olika ändamål, med allt ifrån traditionella mekaniska hårddiskar till SSD-enheter och även NAS-servrar.

wd-cloud2.jpg

Nu rapporterar bloggen Exploitee.rs om ett flertal säkerhetshål i företagets nätverksdiskar i My Cloud-familjen. Genom säkerhetshålen kan obehöriga kringgå inloggningen på diskarna och köra egna kommandon samt ladda upp egna filer utan administratörsrättigheter.

Enligt Exploitee.rs beror detta på dålig implementerade skript, vilka även gör att kommandon som körs i webbgränssnittet har full tillgång till användarens operativsystem. Western Digital har åtgärdat ett av säkerhetshålen, men i och med den uppdateringen introducerade samtidigt nya brister.

Personerna bakom bloggen menar att de publicerar detta för att få Western Digitals uppmärksamhet och få dem att åtgärda problemen. De menar att företaget normalt sett inte tar säkerhetsproblem på allvar och de hoppas att blogginlägget ska leda till en snabb åtgärd.

Kommentarer till artikeln

19 debattinlägg

Skicka en rättelse
4

Razer lanserar spelmusen Lancehead

Amerikanska Razer siktar på tronen för bästa trådlösa spelmus och med den senaste skapelsen Lancehead, som dessutom får en trådad syskonmodell. Läs mer

9

Cooler Master döms för patentintrång – får betala 5,3 miljoner kronor till Asetek

Efter lite mindre än två år är rättstvisten mellan Asetek och Cooler Master avslutad, där Cooler Master döms att betala böter i miljonklassen för patentintrång. Läs mer

11

Intel LGA 2066 för Skylake-X har samma kylarmontering som sockel LGA 2011-3

Det vankas ny sockel till Intels Skylake-X med upp till tolv kärnor och Kaby Lake-X. Den som planerar uppgradera slipper dock köpa ny kylare, det bekräftar Noctua. Läs mer

16

Nintendo tillkännager New 2DS XL

I ett något oväntat drag tillkännager Nintendo spelkonsolen New 2DS XL, en kraftfullare uppdaterad version av fyra år gamla 2DS med ny design. Läs mer

49

Acer avtäcker Predator X27 med 4K UHD i 144 Hz, Nvidia G-Sync och HDR

Taiwanesiska Acer går "all-in" med skärmen Predator X27, som utöver 4K-upplösning och 144 Hz fylls till brädden med andra funktioner som Nvidia G-Sync och HDR. Läs mer

53

Teknikdemo visar Project Scorpios potential i 4K UHD och 1080p

Nya bilder visar hur Microsofts kommande konsol ska förbättra den grafiska upplevelsen i både 4K- och 1080p, med bland annat större texturer och supersampling-teknik. Läs mer

4

Fulkultur om Marvel i film och TV-serier

Fulkultur återvänder till att prata om Marvel och deras superhjältar, men denna gång flyttas fokus från serietidningar till vita duken. Läs mer

18

Kom på din egen shoppingfest och vinn bärbar speldator från CDON

CDON drar åter igång sin shoppingfest Green Friday, där de utlovar erbjudanden i nivå med Black Friday. För att fira tävlar återförsäljaren ut en bärbar speldator värd 15 490 kronor. Läs mer

21

Nintendo sålde 2,7 miljoner Switch-enheter under första månaden

Spelkonsoltillverkaren Nintendo presenterar sin första kvartalsrapport för år 2017, av vilken det framgår att företaget sålt totalt 2,74 miljoner Switch-enheter under mars månad. Läs mer

45

Call of Duty: WWII avtäckt

Trenden trogen tillkännager Activision den senaste delen i spelserien Call of Duty, vilken blir den första på många år som utspelar sig under andra världskriget. Läs mer

167

EU: "Olagligt att titta på piratströmmar"

En ny dom från EU-domstolen slår fast att det är olagligt att ta del av innehåll via piratströmmar. Detta då det anses bryta mot upphovsrättslagen. Läs mer

81

Testpilot: MSI Geforce GTX 1080 Ti Gaming X

Testpiloten Kalle "Flamso" Nilsson sätter MSI:s Geforce GTX 1080 Ti Gaming X på prov, ett kort som utlovar både bättre kylning och överklockningspotential än Founders Edition. Läs mer