Western Digital’in bulut depolama cihazlarındaki veriler hâlâ savunmasız durumda

Western Digital’in bulut depolama cihazları, saptanmış hataların düzeltilmesi amacıyla yayınlanmış yamalara rağmen hâlâ güvenlik açıklarına karşı hassas durumda bulunuyor. Şirketin açıklamasına göre, etkilenen ürünlerin yamalanması amacıyla gelecek güncellemeler planlanıyor. Ne var ki, geride hâlâ ne kadar problemin bulunduğu konusunda bir bilgi verilmiyor.

GulfTech adlı bir güvenlik şirketi, hassasiyetlerin bulunduğu 12 WD cihazını listelemişti. GulfTech, belirli sayıda WD cihazında “mydlinkBRionyg” kullanıcı adı ve “abc12345cba” şifresiyle uzak arka kapı yoluyla yönetici erişiminin mümkün olduğunu kaydetti. Ayrıca şirket, cihazlardaki bir dosya yükleme hatasının da korsanlara uzak erişim imkanı sağladığına dikkat çekti. Tüm bunlara ek olarak, cihazlar komut ekleme sorunlarına, “denial of service” saldırılarına ve veri yığınlarına karşı da hassas durumda bulunuyor.

GulfTech geçtiğimiz yılın haziran ayında söz konusu hassasiyetlerle ilgili olarak Western Digital ile irtibat kurmuş. WD ise kamuoyuna gidilmeden önce 90 gün süre talep etmiş. Kasım ayında cihazlar için çıkarılmış bazı bellenim güncellemeleriyle yetkisiz dosya silme, yetkisi komut yürütme ve kimlik doğrulamayı atlama gibi hareketlere izin veren çeşitli kritik güvenlik açıkları çözüldü. Ancak GulfTech’in yazısında belirtildiğine göre, Western Digital’in yayınladığı yamalar kendileri tarafından test edilmedi. Bu arada bazı kullanıcılar da bazı açıkların hâlâ mevcut olduğunu rapor ediyor.

WD, My Cloud kullanıcılarına, emniyette kalmaları amacıyla, Dashboard Cloud erişimini devre dışı bırakmalarını, aynı zamanda tüm port yönlendirme işlevlerini engellemelerini tavsiye ediyor. Ayrıca şirket gelecek bir yazılım güncellemesiyle, korsanın kullanıcının yerel ağına erişerek gerçekleştirebileceği cihaz kullanımına da engel koyacağını belirtiyor. Western Digital, ürünlerinin yeteneklerini ve güvenliğini iyileştirmek için sürekli çalıştığını, bu çalışmaların arasında güvenlik araştırmacı camiasıyla, tespit edilen sorunların çözümünün de bulunduğunu dile getiriyor.

Western Digital’in My Cloud ağ bağlantılı depolama (NAS) cihazları kullanıcılara verilerini yerelde depolama ve onlara web üzerinden erişme fırsatı sunuyor. Bu cihazlar genellikle evlerde ve küçük işletmelerde kullanılıyor.

Dashboard Cloud Access özelliğini sunan ve etkilendiği belirtilen cihazlar aşağıdaki gibi sıralanıyor:

  • My Cloud EX2
  • My Cloud EX4
  • My Cloud EX2100
  • My Cloud EX4100
  • My Cloud EX2 Ultra
  • My Cloud DL2100
  • My Cloud DL4100
  • My Cloud PR2100
  • My Cloud PR4100
  • My Cloud Mirror
  • My Cloud Mirror Gen 2

Teknoblog Mobil Uygulamalar

Güncel teknoloji haberleri Teknoblog iPhone ve Android uygulamalarıyla her an elinizin altında.

YORUMLARINIZI BEKLİYORUZ

Lütfen yorumunuzu giriniz!
Lütfen isminizi buraya giriniz

Facebook, Twitter, YouTube, TikTok ve Instagram’a yeni bir ceza daha

Geçtiğimiz yaz yasalaşan ve ekim ayından itibaren fiilen uygulamaya geçilen yeni sosyal medya düzenlemesi kapsamında Facebook, Twitter, YouTube, TikTok ve Instagram gibi popüler sosyal...

Huawei Online Mağaza’da yeni yıl kampanyası ve dikkat çeken indirim kampanyaları

Huawei Online Mağaza'da yeni yıl kampanyası kapsamında büyük indirim fırsatları ve kampanyalar sunuluyor. Huawei ürünlerinin sürpriz kampanyalar ile yer alacağı yeni yıl kampanyası kapsamında,...

Netflix Türkiye’deki yatırımlarını hızlandırmak için ofis açıyor

Netflix, Türkiye pazarının kendisi için önemini gösteren yeni bir adım daha atıyor. Kısa süre önce Türkiye'de 10 yeni orijinal yapıma imza atacağını duyuran Netflix,...

Covid-19 aşısı hangi aşamalarla uygulanacak, Sağlık Bakanı Koca açıkladı

Sağlık Bakanı Fahrettin Koca, Covid-19 aşı planlamasıyla ilgili önemli açıklamalarda bulundu. Çarşamba günü video konferans yöntemiyle gerçekleştirilen Bilim Kurulu toplantısının ardından açıklama yapan Koca,...

Oppo Reno 4 İncelemesi

Oppo yılın her iki yarısına birer Reno serisi sığdırmayı bir gelenek hâline getiriyor. Geçtiğimiz mayıs ayında Reno 3 serisinin üyelerini gördükten beş ay sonra...

Huawei Watch Fit İncelemesi

Huawei Watch Fit Huawei Online Mağaza'dan satın alın SATIN AL Akıllı telefon üreticilerinin büyük bir kısmı akıllı saat pazarında da boy gösteriyor. Pek çok şirket, telefonların uzantısı...

Apple Watch SE İncelemesi

Apple, daha önce iPhone'larda uyguladığı satış stratejisini Apple Watch'ta da uygulayarak yeni bir model çıkardığında bir önceki yılın modelini de satışta tutmaya devam ediyor....

Bilgilendirici ve kaliteli teknoloji videoları için Teknoblog YouTube kanalına abone olun

Teknoblog.com'a hızlı ulaşın

Ana Ekrana Ekle
×