多款 My Cloud 產品形同門戶大開

http://chinese.engadget.com/2017/03/06/wd-my-cloud-security-exploits/

WD 網路硬碟爆資安漏洞,多款 My Cloud 產品形同門戶大開
如果你有在使用 WD My Cloud 網路硬碟產品的話,建議可以考慮先斷網使用,因為最近這系列產品似乎有著不小的資安漏洞,讓多款 My Cloud 桌上型硬碟產品,被暴露在可能會被駭客攻擊的危險之中。根據 Exploitee.rs 的發現,他們在自己購買的 MyCloud PR4100 網路硬碟的使用過程中,察覺其實此系列多數產品都有著數個資安漏洞,除了些 scripts 等問題存在外,其中最嚴重的是一個可以直接讓網路入侵者可以跳過登入,在無需許可的狀況下直接下指令並能上傳檔案。

Exploitee.rs 表示,之所以會公佈這些漏洞,主要是因為他們觀察認為原廠不認真看待這類重大漏洞的名聲已經在社群中相當有名,所以想透過此方法讓 WD 更正視這些問題。有意思的是,其實最近該公司也有對可以跳過登入的這個漏洞做出韌體更新,只可惜關了一個門卻又開了另一條路給了這些駭客,並沒有真正地解決此問題。對此,我們 Engadget 也正在向 WD 確認後續解決的方案,就看看最終的結果是否能顛覆他們在社群上的既定印象囉。

我用緊..不過當network drive咁用, 無set到cloud個part, 係街唔會login 到

本帖最後由 savepilot01 於 2017-3-6 16:18 編輯
我用緊..不過當network drive咁用, 無set到cloud個part, 係街唔會login 到
Arcadia 發表於 2017-3-6 16:04


Engadget佢個意思係,
只要接上LAN+WAN,
無論你點set d 人都好易入到o黎,
將成個私人network搬左上internet公開比人X大米.
利申:My Cloud EX2 Ultra用家

TOP

Engadget佢個意思係,
只要接上LAN+WAN,
無論你點set d 人都好易入到o黎,
將成個私人network搬左上interne ...
savepilot01 發表於 2017-3-6 16:15


希望佢依家肯快d出update fix

TOP

Not surprised to see this happened. WD is just an amateur in NAS technology.

TOP

希望佢依家肯快d出update fix
Arcadia 發表於 2017-3-6 19:34


唔係潑大家冷水,
佢個case把fan唔郁,
由2014年原設計開始用係my cloud系列到e+,
都唔肯改正/比用家自己set start溫度,
睇個勢佢乘機出新機都似.

TOP

MYCloud一直只是當成外置硬碟用,但就是速度不太快

TOP

我都用緊WD Mycloud 3TB, 睇黎可以有藉口買大牌NAS機同加容量

TOP

NAS新手,仲諗住簡簡單單買個MY CLOUD用就算

TOP

NAS新手,仲諗住簡簡單單買個MY CLOUD用就算
hkjake 發表於 2017-3-8 13:40


If 1-bay is good enough, i would suggest to go for S/Q 1-bay entry models.  It would last for years.

TOP

回覆 9# pc1668


    正常係咁做,但係我組HTCP比客廳老人家上網睇電影玩同埋玩QQ遊戲大廳,正常係G4650+4G RAM或者INTEL Computer Stick 已經夠用有凸,但睇睇下會變左睇I7仲要心思思想K

所以想研究下Router + 外置HDD 睇下用落感覺點先(或者MY COLD當外置HDD用)
之前仲有打算收個2手ITX 研究FREE NAS用,不過上網D人話FREENAS唔係好岩新手用先放棄左

如果ROUTER唔滿意先收個二手Q記或S記 2BAY NAS用,始終大牌子個OS易上手D

TOP

相關文章