Kontynuując dobrą passę producentów sprzetu IT na polu kompromitujących
wpadek WD tez postanowił się popisać.
https://www.theregister.co.uk/2018/01/08/wd_mycloud_nas_backdoor/
W skrócie: mozna z danymi zrobić wszystko.
Różne wersje firmware mają różne podatności.
If you have a Western Digital My Cloud network attached storage device,
it's time to learn how to update its OS because researcher James
Bercegay has discovered a dozen models possess a hard-coded backdoor.
The backdoor, detailed here, lets anyone log in as user mydlinkBRionyg
with the password abc12345cba.
--
Marcin
|