Volgens dit artikel:

https://www.techspot.com/news/72612-western-digital-cloud-drives-have-built-backdoor.html

hebben Western Digital Cloud drives een ingebouwde backdoor. Dit werd ruim zes maanden geleden gemeld aan WD, maar die vertikten het om een update uit te brengen, dus werd de informatie nu gepubliceerd. De volledige write-up vind je hier:

http://gulftech.org/advisories/WDMyCloud%20Multiple%20Vulnerabilities/125

De backdoor geeft volledige root toegang tot het NAS systeem. Offline halen, wat het NAS onbruikbaar maakt, is de enige oplossing. En dat zal moeten, of je NAS is binnenkort deel van een botnet.

Al deze modellen hebben prijs:

- My Cloud Gen 2
- My Cloud EX2
- My Cloud EX2 Ultra
- My Cloud PR2100
- My Cloud PR4100
- My Cloud EX4
- My Cloud EX2100
- My Cloud EX4100
- My Cloud DL2100
- My Cloud DL4100

Mooi dart het bekend is geworden! Back doors zijn een grote bedreiging, het maakt het kraken door kwetsbaarheden niet eens nodig!

Slopen die handel, en de schijven in een Synology of QNAP doos stoppen!

En nu Seagate ook: geen backdoor, maar remote root exploit. Seagate heeft ook geen patch!

https://blogs.securiteam.com/index.php/archives/3548

EDIT: Sorry, vergissing. Seagate doet ook alsof er niks aan de hand is.

(Bewerkt door cyrano om 23:23, 11-01-2018)