Western Digital: Auch My Cloud OS3 enthält Sicherheitslücken.

0

Western Digital: Auch My Cloud OS3 enthält Sicherheitslücken.

Die alten Speichersysteme von Western Digital wurden über das Internet gehackt und Benutzerdaten wurden gelöscht. Das Problem wurde durch eine Sicherheitslücke verursacht. Allerdings sind die betroffenen Geräte veraltet und werden von Western Digital nicht mehr gewartet. Mit anderen Worten: Eine Netzwerkfestplatte, auf die über das Internet zugegriffen werden kann, ist dennoch anfällig – und eine Lösung ist nicht in Sicht. Western Digital wird noch in diesem Monat damit beginnen, Datenrettungsdienste anzubieten, um Kunden zu unterstützen, die durch diese Angriffe Daten verloren haben. Kunden, die ein My Book Live-Gerät besitzen, können an einem Trade-In-Programm teilnehmen, um ein Upgrade auf ein unterstütztes My Cloud-Gerät zu erhalten.

Neben den oben genannten gibt es weitere Sicherheitslücken auf Western Digital-Geräten. Inwieweit Kunden oder Anwender Schuld an der möglichen Katastrophe sind, liegt offensichtlich im Auge des Betrachters. Der Sicherheitsjournalist Brian Krebs berichtet über Sicherheitslücken, die im Betriebssystem von Western Digital entdeckt wurden, allerdings nicht in My Cloud OS3. Angreifer, die die Schwachstelle ausnutzen, können eine Backdoor installieren, die ihnen Zugriff auf einen großen Teil des Systems gibt. Auch im Videoformat verfügbar. Die Schwachstelle in My Cloud OS3 ist bereits seit einiger Zeit bekannt. Finder berichten, dass sie versucht haben, Western Digital zu kontaktieren, aber keine Antwort erhalten haben. Warum eigentlich? In der Tat liest sich das fast schon dreist:

Eine WD-Sprecherin sagte gegenüber Krebs: “Die Kommunikation, die wir erhielten, bestätigte, dass das Forschungsteam plante, Informationen über die Schwachstelle zu enthüllen, und forderte uns auf, sie bei Rückfragen zu kontaktieren.” “Wir haben nicht geantwortet, da wir keine Fragen hatten.” Um solche Missverständnisse zu vermeiden, haben wir unsere Vorgehensweise verbessert und reagieren seither auf jeden Vorfall.”

Welche Schritte wurden unternommen, um das Problem zu beheben? Sie behaupten, dass sie mit der Einführung von My Cloud OS5 die Lücke in My Cloud OS3 geschlossen haben und empfehlen diese Version allen Nutzern. Viele Verbraucher sind jedoch nicht von dieser Version überzeugt. Da My Cloud OS3 nicht mehr gewartet wird, scheint eine Lücke zu bleiben. Es gibt jedoch einen Patch für Benutzer des alten Systems. Um das Problem zu beheben, muss dieses Skript bei jedem Systemstart automatisch ausgeführt werden. Alternativ muss das Gadget vom Internet getrennt werden.

Es ist sehr wahrscheinlich, dass wir in Zukunft wieder auf dieses Problem stoßen werden, da es viele Provider gibt, die möglicherweise Lücken in ihren eigenen oder… Dieser Artikel wird so bald wie möglich aktualisiert.

Share.

Leave A Reply