Você tem um NAS da Western Digital? É bom ficar atento, então: o Exploitee.rs, grupo especializado em segurança, afirma que quase todos os produtos atuais da linha My Cloud têm vulnerabilidades bem sérias. O pior é que a principal delas chegou a ser corrigida, mas essa correção também veio com falha.

Para comprovar o problema, a equipe do Exploitee.rs usou um NAS My Cloud Pro Series PR4100. As falhas estão em scripts mal implementados, basicamente. Por meio deles, a empresa conseguiu acessar a unidade remotamente usando alguns comandos na interface web.

O problema é mesmo grave: o sistema acaba possibilitando acesso remoto sem login, permitindo que o invasor não só capture arquivos que deveriam estar protegidos, mas também altere dados ou utilize o equipamento para armazenar malwares, por exemplo.

A Western Digital liberou uma atualização de firmware que corrige a vulnerabilidade que permite ao atacante acessar a unidade pulando a etapa de login. Só que essa correção também tem uma falha que dá acesso não autorizado ao sistema.

Segundo o Exploitee.rs, entre os equipamentos vulneráveis estão os seguintes modelos:

  • My Cloud
  • My Cloud Gen 2
  • My Cloud Mirror
  • My Cloud PR2100
  • My Cloud PR4100
  • My Cloud EX2 Ultra
  • My Cloud EX2
  • My Cloud EX4
  • My Cloud EX2100
  • My Cloud EX4100
  • My Cloud DL2100
  • My Cloud DL4100

Em circunstâncias como essa, o ideal é que o grupo notifique a companhia responsável, aguarde a liberação de correções e só então divulgue o problema. Assim, os usuários que ainda não atualizaram o equipamento podem fazê-lo imediatamente.

No entanto, o Exploitee.rs afirma que fez a divulgação antecipadamente para pressionar a Western Digital a liberar as correções o quanto antes. Segundo a equipe que estudou as falhas, a fabricante não costuma tratar questões de segurança com a devida importância.

A Western Digital ainda não se pronunciou sobre o assunto.

Com informações: Engadget

Leia | 4 coisas sobre segurança do Wi-Fi que você precisa saber

Responde

Um login é usado para identificar um usuário em um programa, site, rede social ou e-mail; entenda como funciona e veja seus tipos
O que é login? Conheça os principais métodos de acesso no meio digital
Aprenda a criar uma rede Wi-Fi na sua casa para os visitantes, e saiba por que é importante manter a doméstica só para os residentes
Por que você precisa de uma rede Wi-Fi para visitantes para ontem
Sendo uma parte importante que garante acesso externo a serviços de uma empresa ou pessoa, conheça mais sobre o que é DMZ
O que é DMZ no roteador?
O que é o Warsaw? Plugin desenvolvido pela GAS Tecnologia é um software bancário legítimo, não é vírus; mas causa problema
Por que Warsaw, plugin de segurança de bancos, bloqueia sites

Relacionados

Contaminação em fábricas fez Western Digital perder 6,5 bilhões de gigabytes de memória flash; preços de SSDs podem aumentar
6,5 bilhões de GB de memória flash estragam e SSDs podem ficar mais caros
HDs My Book Live para NAS, da Western Digital, foram apagados remotamente a partir de duas falhas zero-day
Hackers apagam HDs Western Digital remotamente usando falhas não corrigidas
Falhas zero-day são consideradas graves e devem ser corrigidas o quanto antes; problema mais recente afeta Google Chrome para desktops
Google corrige a quinta falha zero-day do Chrome em 2024
Armadilha para os hackers; saiba o que é um honeypot em segurança digital e como serve na captura do invasor malicioso
O que é um honeypot em segurança digital?

Escrito por

Emerson Alecrim

Emerson Alecrim

Repórter

Emerson Alecrim cobre tecnologia desde 2001 e entrou para o Tecnoblog em 2013, se especializando na cobertura de temas como hardware, sistemas operacionais e negócios. Formado em ciência da computação, seguiu carreira em comunicação, sempre mantendo a tecnologia como base. Em 2022, foi reconhecido no Prêmio ESET de Segurança em Informação. Em 2023, foi reconhecido no Prêmio Especialistas, em eletroeletrônicos. Participa do Tecnocast, já passou pelo TechTudo e mantém o site Infowester.