办公室
在WD的我的云NAS驱动器中发现了严重的安全漏洞
目录:
随着 Meltdown 和 Spectre CPU漏洞的最新消息，安全漏洞开始引起更多媒体关注。 在过去的几个小时中，另一个令我们震惊的消息是WD My Cloud NAS装置，它被发现是一个“ 后门 ”，可以完全访问这些设备。
My Cloud NAS的用户数据存在安全漏洞
事实证明，使用My Cloud NAS的设备安全性存在缺陷，任何人都可以使用用户名“ mydlinkBRionyg”和密码“ abc12345cba”登录设备 。
受此安全漏洞影响的单元如下：
- My CloudMy Cloud MirrorMy Cloud Gen 2My Cloud PR2100My Cloud PR4100My Cloud EX2 UltraMy Cloud EX2My Cloud EX4My Cloud EX2100My Cloud EX4100My Cloud DL2100My Cloud DL4100
这将是一个非常糟糕的消息，但是从Western Digital那里他们告诉我们，自从固件更新v2.30.172（或在某些情况下为固件v2.30.168）发布以来，已检测到并纠正了该故障。 这些设备的更新固件已于2017年11月开始提供，因此我们建议拥有这些WD设备之一的所有用户尽快更新其固件 。
为此，他们可以转到WD My Cloud支持页面，选择其特定型号并获取最新固件，这非常简单。
TheRegister字体
