MyCloud wird zu Jedermanns-Cloud - und Western Digital tut nichts
MyCloud-Serie. In deren Firmware gibt es laut dem Sicherheitsexperten eine Sicherheitslücke, über die Angreifer sich weitergehende Privilegien verschaffen können. Oder eben sehr konkret ausgedrückt: Es ist möglich, das Admin-Passwort zu umgehen und die NAS-Systeme vollständig unter die eigene Kontrolle zu bringen.
Das Problem wird nach Angaben Remco Vermeulens dadurch verursacht, dass die Web-Oberfläche zur Administration der Speichergeräte den Zugang zu einigen Features öffnet, noch bevor der Nutzer sich hinreichend legitimiert hat. Wenn man den Ansatzpunkt erst einmal kenne, sei es ziemlich einfach die MyCloud-Geräte zu übernehmen. Und wenn diese eben im Rahmen der Private-Cloud-Funktion auch noch aus dem Internet zugänglich sind - was bei vielen tausenden aktiven Systemen der Fall ist, kann im Grunde jedermann auf die dort abgelegten Daten zugreifen.
Inzwischen sind auch Updates für die Firmware herausgegeben worden, ohne dass die Schwachstelle gefixt worden wäre. Gegenüber TechCrunch hat Western Digital mitgeteilt, dass man sich des Fehlers bewusst sei und an einem Patch arbeite - warum das aber über ein Jahr dauert, erklärte man nicht.
Siehe auch: Western Digitals MyCloud-Speicher haben fix verbaute Hintertür
Download ownCloud Server - Privater Cloud-Speicher Download Dropbox Beta Build - Dateien via Cloud synchronisieren
Betroffen sind demnach Produkte der Das Problem wird nach Angaben Remco Vermeulens dadurch verursacht, dass die Web-Oberfläche zur Administration der Speichergeräte den Zugang zu einigen Features öffnet, noch bevor der Nutzer sich hinreichend legitimiert hat. Wenn man den Ansatzpunkt erst einmal kenne, sei es ziemlich einfach die MyCloud-Geräte zu übernehmen. Und wenn diese eben im Rahmen der Private-Cloud-Funktion auch noch aus dem Internet zugänglich sind - was bei vielen tausenden aktiven Systemen der Fall ist, kann im Grunde jedermann auf die dort abgelegten Daten zugreifen.
WD auf Tauchstation
Vermeulen hat den Bug bereits im April 2017 an Western Digital gemeldet. Allerdings habe das Unternehmen die Korrespondenz etwas später einfach eingestellt. Man könnte annehmen, dass der Sicherheitsforscher übertreibt und man bei dem Hersteller schlicht zu anderen Schlüssen kam, doch hat inzwischen auch eine andere Gruppe den Weg gefunden, die Schwachstelle anzugreifen. Und wenn dies schon bei zwei Security-Experten der Fall ist, muss angenommen werden, dass auch Kriminelle schon Zugang gefunden haben.Inzwischen sind auch Updates für die Firmware herausgegeben worden, ohne dass die Schwachstelle gefixt worden wäre. Gegenüber TechCrunch hat Western Digital mitgeteilt, dass man sich des Fehlers bewusst sei und an einem Patch arbeite - warum das aber über ein Jahr dauert, erklärte man nicht.
Siehe auch: Western Digitals MyCloud-Speicher haben fix verbaute Hintertür
Download ownCloud Server - Privater Cloud-Speicher Download Dropbox Beta Build - Dateien via Cloud synchronisieren
Thema:
Beliebte Downloads
Jetzt als Amazon Blitzangebot
Ab 08:39 Uhr XbotGo Sportkamera
Original Amazon-Preis
199,00 €
Im Preisvergleich ab
199,00 €
Blitzangebot-Preis
169,15 €
Ersparnis zu Amazon 15% oder 29,85 €
Bilder zum Thema Cloud
Beiträge aus dem Forum
-
OneDrive Dokumentenordner Konfusion - Hilfe!
blommberg -
CloudFest Hackathon 2023 mit innovativen WordPress-Projekte:....
el_pelajo -
KeePass mit Google Drive
PC.Nutzer -
rklone, insinc, GNOME, KDE etc: .zur nativen Verwendung Google Drive
el_pelajo -
Gruppieren von Textfeld und PNG Icon (Word Office 365)
Hideko1994 -
Office 365 und Windows Benutzerkontensteuerung
Bassman -
oneDrive nach PC Rücksetzen unvollständig
Hideko1994 -
GitHub Codespaces - die cloudbasierte Entwicklungsumgebung mit vielen
el_pelajo -
Office 365 - Sync AD (2012R2)
der dom -
OneDrive doppelt ?
hjhkl43
Interessante Links
Beliebt im Preisvergleich
- NAS-Systeme:
Neue Nachrichten
- Steam-Familie: Neue Funktionen zum Teilen von Spielen vorgestellt
- Bestpreis-Tarif: Allnet-Flat mit 25 GB im Telekom-Netz für 9,99 Euro
- Blackwell B200: Nvidia will seinen bisherigen Super-Chip noch toppen
- Microsoft Teams: Neue Funktionen für Nutzer, Admins und Entwickler
- Garnet: Microsoft Research gibt überlegenes Cache-System frei
- Callya: Vodafone schenkt allen Prepaid-Kunden 10 GB Datenvolumen
- Aktuelle Technik-Blitzangebote von Amazon im Überblick
Videos
Beliebte Downloads
Beliebte Nachrichten
Christian Kahle
Redakteur bei WinFuture
Ich empfehle ...
Meist kommentierte Nachrichten
❤ WinFuture unterstützen
Sie wollen online einkaufen?
Dann nutzen Sie bitte einen der folgenden Links,
um WinFuture zu unterstützen:
Vielen Dank!
Alle Kommentare zu dieser News anzeigen