사무실

WD의 내 클라우드 NAS 드라이브에서 심각한 보안 결함 발견

차례:

Anonim

Meltdown 및 Spectre CPU 익스플로잇의 최근 뉴스로 인해 보안 취약점이 더 많은 미디어 관심을 받기 시작했습니다. 지난 몇 시간 동안 우리에게 닥친 또 다른 소식은 WD My Cloud NAS 장치에 관한 것인데, 이 장치에 대한 모든 루트 액세스를 제공하는 ' 백도어 '가 발견되었습니다.

My Cloud NAS의 사용자 데이터는 보안 위반으로 노출됩니다

My Cloud NAS를 사용한 장치 보안의 결함 으로 인해 사용자 이름 "mydlinkBRionyg"및 암호 "abc12345cba"를 사용하여 장치로그인 할 수 있습니다. 이것이 전부입니다.

이 보안 결함의 영향을받은 장치는 다음과 같습니다.

  • My CloudMy Cloud MirrorMy Cloud Gen 2My Cloud PR2100My Cloud PR4100My Cloud EX2 UltraMy Cloud EX2My Cloud EX4My Cloud EX2100My Cloud EX4100My Cloud DL2100My Cloud DL4100

이것은 매우 나쁜 소식이지만 Western Digital에서 펌웨어 업데이트 v2.30.172 (또는 경우에 따라 펌웨어 v2.30.168)를 게시 한 이후이 오류가 감지되고 수정되었다고 말합니다. 이 장치에 대한이 업데이트 된 펌웨어는 2017 년 11 월부터 사용 가능하므로 이러한 WD 장치 중 하나를 소유 한 모든 사용자 는 가능한 빨리 펌웨어를 업데이트하는 것이 좋습니다.

이를 위해 WD My Cloud 지원 페이지로 이동하여 특정 모델을 선택하고 최신 펌웨어를 얻을 수 있습니다. 매우 간단합니다.

등록 글꼴

사무실

편집자의 선택

Back to top button