Zum Patchen gezwungen: Western Digital veröffentlicht My Cloud-Hotfix

Vergangene Woche wurde bekannt, dass NAS-Systeme von Western Digital in Bezug auf eine dem Unternehmen bereits länger bekannte Sicherheitslücke ungepatcht sind. Und "länger" ist noch eine Untertreibung, denn die My Cloud-Schwachstelle wurde WD vor einem satten Jahr mitgeteilt. Erst eine jüngste Offenlegung hat den Hersteller zum Reagieren gezwungen. Es gibt immer wieder Fälle, bei denen sich so mancher wundert, warum Sicherheitslücken offengelegt werden. Denn viele fragen sich, ob das nicht kriminelle Hacker und ähnliche Missetäter erst auf dumme Gedanken bringt. Aktuell zeigt die jüngst offengelegte Lücke in der My Cloud von Western Digital, dass das oftmals der einzige Weg ist, Hersteller zum Handeln zu bewegen. Denn diese arbeiten auch schon mal gerne nach dem Motto "Was keiner weiß, macht keinen heiß".

Bei My Cloud gab es jedoch eine Schwachstelle, über die sich potenzielle Angreifer weitreichende Privilegien verschaffen konnten. Es war kurzum möglich, ein betroffenes Gerät zur Gänze zu übernehmen. Western Digital teilte kurz nach Bekanntwerden der Sache mit, dass man die in CVE-2018-17153 beschriebene Lücke schließen wird.

Hotfix ist da

Und plötzlich ging es sehr schnell, seit kurzem steht nämlich ein Hotfix zum Herunterladen bereit, dieser soll auch im Rahmen der standardmäßigen Firmware-Aktualisierung verteilt werden (via ZDNet). Betroffen von der Lücke sind alle My Cloud-Geräte vom Western Digital mit einer Firmware-Version niedriger als 2.30.196.

Der Entdecker der Lücke, Remco Vermeulen, hat gegen Western Digital schwere Vorwürfe erhoben: Denn der Sicherheitsforscher hat die Schwachstelle bereits im Vorjahr an WD gemeldet, doch laut Vermeulen "nimmt WD das Thema Sicherheit nicht sehr ernst" und "hat sich geweigert, das Gefundene zu bestätigen oder zu beheben".

Siehe auch: My Cloud wird zu Jedermanns-Cloud - und Western Digital tut nichts

Download ownCloud Server - Privater Cloud-Speicher Download Dropbox Beta Build - Dateien via Cloud synchronisieren Western Digital, My Cloud, My CXloud EX2 Ultra, Western Digital My CXloud EX2 Ultra Western Digital, My Cloud, My CXloud EX2 Ultra, Western Digital My CXloud EX2 Ultra Western Digital
Mehr zum Thema: Cloud
Diese Nachricht empfehlen
Jetzt einen Kommentar schreiben


Alle Kommentare zu dieser News anzeigen
Kommentar abgeben Netiquette beachten!
Einloggen

Jetzt als Amazon Blitzangebot

Ab 09:35 Uhr Haoqin Smartwatch Touchscreen Fitness Tracker - Herren Damen Sportuhren mit Multisport Herzfrequenzmessung SpO2 Schlafmonitor Fitnessuhr | IP68 Wasserdicht Smart Uhren für iOS & AndroidHaoqin Smartwatch Touchscreen Fitness Tracker - Herren Damen Sportuhren mit Multisport Herzfrequenzmessung SpO2 Schlafmonitor Fitnessuhr | IP68 Wasserdicht Smart Uhren für iOS & Android
Original Amazon-Preis
55,99
Im Preisvergleich ab
?
Blitzangebot-Preis
45,04
Ersparnis zu Amazon 20% oder 10,95

Tipp einsenden

❤ WinFuture unterstützen

Sie wollen online einkaufen? Dann nutzen Sie bitte einen der folgenden Affiliate-Links, um WinFuture zu unterstützen: Vielen Dank!