| Data: 2018-01-08 10:08:08 | |
| Autor: Marcin Debowski | |
| dziury w WD my cloud | |
|
Kontynuując dobrą passę producentów sprzetu IT na polu kompromitujących wpadek WD tez postanowił się popisać.
https://www.theregister.co.uk/2018/01/08/wd_mycloud_nas_backdoor/ W skrócie: mozna z danymi zrobić wszystko. Różne wersje firmware mają różne podatności. If you have a Western Digital My Cloud network attached storage device, it's time to learn how to update its OS because researcher James Bercegay has discovered a dozen models possess a hard-coded backdoor. The backdoor, detailed here, lets anyone log in as user mydlinkBRionyg with the password abc12345cba. -- Marcin |
|