Säkerhetshål upptäcks i Western Digitals My Cloud-enheter

Flera säkerhetshål i Western Digitals nätverkslagringsserie My Cloud har upptäckts. Dessa gör det bland annat möjligt för obehöriga att ladda upp filer samt köra egna kommandon.

När det kommer till hårddiskar är Western Digital en av få största aktörer som finns kvar på marknaden, med en uppsjö av produkter för olika ändamål, med allt ifrån traditionella mekaniska hårddiskar till SSD-enheter och även NAS-servrar.

wd-cloud2.jpg

Nu rapporterar bloggen Exploitee.rs om ett flertal säkerhetshål i företagets nätverksdiskar i My Cloud-familjen. Genom säkerhetshålen kan obehöriga kringgå inloggningen på diskarna och köra egna kommandon samt ladda upp egna filer utan administratörsrättigheter.

Enligt Exploitee.rs beror detta på dålig implementerade skript, vilka även gör att kommandon som körs i webbgränssnittet har full tillgång till användarens operativsystem. Western Digital har åtgärdat ett av säkerhetshålen, men i och med den uppdateringen introducerade samtidigt nya brister.

Personerna bakom bloggen menar att de publicerar detta för att få Western Digitals uppmärksamhet och få dem att åtgärda problemen. De menar att företaget normalt sett inte tar säkerhetsproblem på allvar och de hoppas att blogginlägget ska leda till en snabb åtgärd.

Kommentarer till artikeln

19 debattinlägg

Skicka en rättelse
9

Alina Systems går i konkurs

Efter en misslyckad företagsrekonstruktion under förra året har nu den Uppsala-baserade datoråterförsäljaren Alina Systems försatts i konkurs. Läs mer

13

Nintendo svarar om anslutningsproblemen i Joycon-kontrollerna hos Switch

Efter ett flertal rapporter om krånglande Joycon-kontroller hos spelkonsolen Switch tar Nintendo bladet från munnen och släpper ett officiellt uttalande om problemen. Läs mer

90

Telia utökar sin fri surf-kampanj med fler tjänster

Trots föreläggande från Post- och telestyrelsen meddelar nu Telia att de utökar sin fri surf-kampanj, där kunder nu kan använda exempelvis Viber utan extra kostnad. Läs mer

21

MSI förbereder stöd för XMP-profiler ihop med AMD Ryzen

Inom kort blir det möjligt för användare av MSI:s AM4-baserade moderkort att använda sig av minnesprofilen XMP för att lättare kunna ställa in hastighet och latenser för berörda moduler. Läs mer

14

Två medlemmar vinner ljudprodukter från Blue Microphones

Efter att ha sökt igenom bidragen har nu juryn utsett två vinnare i Blue Microphones tävling, vilka vinner varsitt paket innehållande hörlurar och mikrofon signerade av Ninjas in Pyjamas. Läs mer

4

Testpilot: Förhandstitt på AOC Agon AG251FZ

Häng med när testpiloten David Kvist tar en snabbtitt på den kommande testprodukten Agon AG251FZ, AOC:s senaste spelskärm med en bilduppdateringsfrekvens på 240 Hz. Läs mer

13

Epicgear lanserar uppdaterad Morpha X med RGB-belysning

Taiwanesiska Epicgear uppdaterar spelmusen Morpha X RGB med bland annat färgrik belysning, men behåller samma modulära egenskaper som tidigare modell. Läs mer

66

Corsair lanserar Vengeance RGB – minnen med mjukvarustyrd belysning

I enlighet med trenden att allt i datorn ska lysa i regnbågens färger släpper Corsair nu lös Vengeance RGB, en serie DDR4-minnen med integrerad kabelfri belysning. Läs mer

146

Snabbtest: Mass Effect: Andromeda med AMD Ryzen och Intel Kaby Lake

Med färskt äventyr i ny galax är Mass Effect: Andromeda ett av årets mest efterlängtade spel. SweClockers passar på att testa nykomlingen med en uppsättning olika processorer. Läs mer

62

AMD tillkännager orsaken till Ryzen-bugg

En bugg i Ryzen-processorerna som upptäcktes nyligen kan få processorn att låsa om en viss serie instruktioner exekveras, och nu rapporterar AMD att orsaken är upptäckt. Läs mer

34

DRM-skydd snart en del av HTML5-standarden

HTML5-standarden har ersatt det mesta som tidigare krävt olika insticksmoduler, med undantag för rättighetsskydd via DRM. Detta är nu standardiseringsorganet W3C på väg att införa. Läs mer

90

Samsung Galaxy S8 prestandatestas och prissätts – kostar 7 500 kronor

Via ett nytt videoklipp hittar ett prestandatest med Samsung Galaxy S8 ut på webben, vilket visar på rekordhöga siffror och bättre prestanda än bland annat Apples Iphone 7. Läs mer