WDのCloud NASドライブで深刻なセキュリティの欠陥が発見されました

Meltdown と Spectreの CPUエクスプロイトからの最近のニュースにより、セキュリティの脆弱性がメディアの注目を集め始めています。 過去数時間に私たちを襲ったもう1つのニュースは、 WD My Cloud NASユニットのニュースです。WDMy Cloud NASユニットは、これらのデバイスへの完全なルートアクセスを提供する「 バックドア 」が発見されました。

My Cloud NASのユーザーデータはセキュリティ違反により公開されます

My Cloud NASを使用したデバイスのセキュリティのこの欠陥により、誰でもユーザー名「mydlinkBRionyg」とパスワード「abc12345cba」を使用してデバイスにログインできるため、必要なのはそれだけです。

このセキュリティ上の欠陥の影響を受けたユニットは次のとおりです。

• My CloudMy Cloud MirrorMy Cloud Gen 2My Cloud PR2100My Cloud PR4100My Cloud EX2 UltraMy Cloud EX2My Cloud EX4My Cloud EX2100My Cloud EX4100My Cloud DL2100My Cloud DL4100

これは非常に悪いニュースですが、Western Digitalから、ファームウェア更新v2.30.172（または場合によってはファームウェアv2.30.168）の公開以降、この障害が検出され、修正されたとのことです。 これらのユニットのこの更新されたファームウェアは2017年11月から利用可能であるため、これらのWDデバイスのいずれかを所有するすべてのユーザーができるだけ早くファームウェアを更新することをお勧めします 。

そのためには、 WD My Cloudサポートページにアクセスし、特定のモデルを選択して最新のファームウェアを入手できます。これは非常に簡単です。

TheRegisterフォント