Western Digitals My Cloud-tjänst har inbyggd bakdörr

Här om dagen släpptes en säkerhetsrapport där det framgick att Western Digitals molnlagringstjänst My Cloud, på icke-uppdaterade enheter, kan nås av i princip vem som helst. Så åtgärdar du problemet!

Företaget Western Digital som producerar lagringsenheter i olika varianter har de senaste dagarna blivit ordentligt uppmärksammade i media sedan det framkommit att deras molnlagringstjänst My Cloud har en inbyggd, så kallad, bakdörr.

Bakdörren tillåter vem som helst med rätt verktyg att komma åt vilken som helst av de drabbade My Cloud-anslutna enheterna. Detta genom att ange specifika inloggningsuppgifter vilka är kodade direkt in i enheternas mjukvara.

Upptäckten gjordes av James Bercegay och hans företag GulfTech Research and Development som arbetar med IT-säkerhet. James skriver att Western Digital blivit kontaktade av honom angående bakdörren redan i juni 2017. Dock släpptes inte en uppdatering för att rätta till bristen förrän i november samma år.

Tack och lov har uppdateringen trots allt släppts. För att uppdatera din My Cloud-enhet rekommenderar vi att du besöker Western Digitals hemsida. Följ därefter den guide som överensstämmer med din enhet för att uppdatera firmware (mjukvaran) till den senaste versionen. De My Cloud-enheter som är drabbade av bakdörren är enligt säkerhetsrapporten:

  • My Cloud Mirror
  • My Cloud Gen 2
  • My Cloud PR2100
  • My Cloud PR4100
  • My Cloud EX2 Ultra
  • My Cloud EX2
  • My Cloud EX4
  • My Cloud EX2100
  • My Cloud EX4100
  • My Cloud DL2100
  • My Cloud DL4100

Western Digital skriver på sin blogg att de är medvetna om säkerhetsbristerna samt att dessa rättades till under föregående år. Dock poängterar de att det alltid är av yttersta vikt att hålla sina My Cloud (och andra) enheter uppdaterade. De skriver också att några säkerhetsbrister inte upptäckts i deras nya My Cloud Home-serie. Något som får anses positivt i sammanhanget!

Utvalda produkt- och återförsäljarlänkar i våra artiklar är affiliate-länkar. När ett köp, inom en viss tid, görs via en eller flera av dessa länkar erhåller vi ibland en mindre provisionsdel på köpesumman. Läs mer.

Summering

Ställ en fråga

Har du en teknisk fundering du går och grubblar på? Det låter ju onödigt.

Kommentera

Lämna ett svar

Please enter your comment!
Please enter your name here

Det senaste

Recension: Hoa till Nintendo Switch – Ett mindre stressigt alternativ

Kort, vackert och med tydliga influenser från Studio Ghibli både bildligt och ljudligt. Men är det värt att betala 150 kr för fem timmars speltid?

Äntligen stöd för Bluetooth-hörlurar på Nintendo Switch

En av de största frågetecknen kring Nintendo Switch har äntligen fått en lösning. Men varför tog det så lång tid?

Sonos lanserar uppdaterad Beam med stöd för Dolby Atmos

Sonos snyggaste soundbar får i dagarna en uppgradering innehållandes både ny hårdvara, fler högtalare och bättre stöd för nya ljudformat.

Starta macOS Recovery i Mac-datorer med M1-chippet

Apples M1-chip fungerar ganska annorlunda jämfört med de tidigare Intel-baserade Mac-datorerna. Så pass olika att till och med proceduren för att ta sig in i macOS Recovery skiljer sig åt.

Radera bara en siffra i miniräknaren på iPhone

Visst är det irriterande när man efter en lång uträkning knappar in en siffra fel i Kalkylatorn på iPhone och behöver börja om från början? Åtminstone var det irriterande innan du läste det här.

Det senaste

Tester

Fråga »

Mer läsning

Sväng förbi på Instagram

Send this to a friend