Zum Patchen gezwungen: Western Digital veröffentlicht My Cloud-Hotfix

Western Digital, My Cloud, My CXloud EX2 Ultra, Western Digital My CXloud EX2 Ultra Bildquelle: Western Digital
Vergangene Woche wurde bekannt, dass NAS-Systeme von Western Digital in Bezug auf eine dem Unternehmen bereits länger bekannte Sicherheitslücke ungepatcht sind. Und "länger" ist noch eine Untertreibung, denn die My Cloud-Schwachstelle wurde WD vor einem satten Jahr mitgeteilt. Erst eine jüngste Offenlegung hat den Hersteller zum Reagieren gezwungen. Es gibt immer wieder Fälle, bei denen sich so mancher wundert, warum Sicherheitslücken offengelegt werden. Denn viele fragen sich, ob das nicht kriminelle Hacker und ähnliche Missetäter erst auf dumme Gedanken bringt. Aktuell zeigt die jüngst offengelegte Lücke in der My Cloud von Western Digital, dass das oftmals der einzige Weg ist, Hersteller zum Handeln zu bewegen. Denn diese arbeiten auch schon mal gerne nach dem Motto "Was keiner weiß, macht keinen heiß".

Bei My Cloud gab es jedoch eine Schwachstelle, über die sich potenzielle Angreifer weitreichende Privilegien verschaffen konnten. Es war kurzum möglich, ein betroffenes Gerät zur Gänze zu übernehmen. Western Digital teilte kurz nach Bekanntwerden der Sache mit, dass man die in CVE-2018-17153 beschriebene Lücke schließen wird.

Hotfix ist da

Und plötzlich ging es sehr schnell, seit kurzem steht nämlich ein Hotfix zum Herunterladen bereit, dieser soll auch im Rahmen der standardmäßigen Firmware-Aktualisierung verteilt werden (via ZDNet). Betroffen von der Lücke sind alle My Cloud-Geräte vom Western Digital mit einer Firmware-Version niedriger als 2.30.196.

Der Entdecker der Lücke, Remco Vermeulen, hat gegen Western Digital schwere Vorwürfe erhoben: Denn der Sicherheitsforscher hat die Schwachstelle bereits im Vorjahr an WD gemeldet, doch laut Vermeulen "nimmt WD das Thema Sicherheit nicht sehr ernst" und "hat sich geweigert, das Gefundene zu bestätigen oder zu beheben".

Siehe auch: My Cloud wird zu Jedermanns-Cloud - und Western Digital tut nichts

Download ownCloud Server - Privater Cloud-Speicher Download Dropbox Beta Build - Dateien via Cloud synchronisieren Western Digital, My Cloud, My CXloud EX2 Ultra, Western Digital My CXloud EX2 Ultra Western Digital, My Cloud, My CXloud EX2 Ultra, Western Digital My CXloud EX2 Ultra Western Digital
Mehr zum Thema: Cloud
Diese Nachricht empfehlen
Kommentieren5
Jetzt einen Kommentar schreiben


Alle Kommentare zu dieser News anzeigen
Kommentar abgeben Netiquette beachten!
Einloggen

Jetzt als Amazon Blitzangebot

Ab 06:30 Uhr 20000mAh Powerbank mit 2 Ladeeingängen bis zu 4A, VIVIS Li-Polymer externer Akku 5A Ausgang 2-Anschluss, Portable Ladegerät für iPhone, iPad, Samsung, Smartphones, Tabletten und weitere20000mAh Powerbank mit 2 Ladeeingängen bis zu 4A, VIVIS Li-Polymer externer Akku 5A Ausgang 2-Anschluss, Portable Ladegerät für iPhone, iPad, Samsung, Smartphones, Tabletten und weitere
Original Amazon-Preis
29,99
Im Preisvergleich ab
?
Blitzangebot-Preis
25,49
Ersparnis zu Amazon 15% oder 4,50

Videos zum Thema Cloud

  • Neueste
  • Beliebte
  • Empfehlung

Tipp einsenden