WD Cloud Sicherheitsproblem

  • Hallo Leute !


    Dies richtet sich an alle, die eine Mycloud, Mycloudmirror, My Cloud Gen 2, My Cloud PR2100, My Cloud PR4100, My Cloud EX2 Ultra, My Cloud EX2, My Cloud EX4, My Cloud EX2100, My Cloud EX4100, My Cloud DL2100 oder My Cloud DL4100 besitzen und das Gerät mit dem Internet verbunden haben :


    Diese haben in ihrer Firmware einen BackDoor Account. Also einen FEST implementierten Usernamen mit festem Passwort. Ich hatte das an meiner MyCLOUD probiert, und es geht tatsächlich.


    WD hat aber schon eine Firmware parat, die diesen Account entfernt. Habe es ausprobiert und er ist tatsächlich weg.


    Da ich in der Fritzbox die WDCloud vom Internet getrennt hatte (weil ich brauch der/die/das NAS nur zuhause) hat er auch keinen automatisches Firmware Update gemacht (ist soweit ich weiss bei der Ersteinstellung konfigurierbar) !


    Also an alle die es brauchen !


    Quelle : Artikel bei Golem

    "Internet ? Gibt's den Mist immer noch ?" - Homer Simpson


    Gaming : Windows10 Pro x64 | Asus TUF X570 Gaming Plus | R9 5900X | 64GB RAM | GeForce RTX 3080 TI iChill X4 | HAF XF Evo | 32" 2560x1440@144Hz | build by vannicom