Czy prywatna chmura jest bezpieczniejsza od dostarczanej przez firmę trzecią? Tylko, jeżeli jest dobrze skonfigurowana. Poważny błąd w urządzeniach My Cloud od WD umożliwia dowolny dostęp to danych i sieci użytkownika praktycznie bez żadnego wysiłku ze strony atakującego.
W zabezpieczeniach pojawiła się bardzo poważna, właśnie ujawniona luka. Ktoś zapomniał usunąć hasła administracyjnego dającego dostęp do całej chmury My Clud z poziomu linii komend. Wystarczy znaleźć ofiarę i zalogować się jako administrator podając login „mydlinkBRionyg” oraz hasło „abc12345cba”.
Podatne modele to My Cloud Gen 2, My Cloud EX2, My Cloud EX2 Ultra, My Cloud PR2100, My Cloud PR4100, My Cloud EX4, My Cloud EX2100, My Cloud EX4100, My Cloud DL2100 oraz My Cloud DL4100. Posiadacze tych chmur, przynajmniej do czasu pojawienia się odpowiedniej poprawki, nie mają praktycznie innego wyjścia jak tylko całkowite odłączenie urządzeń od Internetu.
Źródło: Packet Storm Security