NAS-Systeme von WD waren über ein Jahr für Jedermann zugänglich
Mit den My Cloud-Produkten bietet Western Digital vergleichsweise günstige und auch einfache Netzwerkspeicher an. Auf diese lässt sich auch über das Internet zugreifen, wobei die Aktivierung der Funktion in den letzten anderthalb Jahren dazu führte, dass die auf den Systemen gespeicherten Daten allen Internetnutzern potentiell zugänglich waren.
Grund dafür ist eine eklatante Sicherheitslücke, durch die sich die Anmeldemaske umgehen lässt. Pikant dabei: Die Lücke ist bereits seit über einem Jahr auch einer breiteren Öffentlichkeit bekannt, wobei inzwischen auch einfach zu bediene Tools zur Ausnutzung der Lücke verfügbar sind.
Erst jetzt hat Western Digital angekündigt, ein entsprechendes Update auszuliefern.
Quelle(n)
Ich bin seit über zehn Jahren journalistisch aktiv, den Großteil davon im Bereich Technologie. Dabei war ich unter anderem für Tom's Hardware und ComputerBase tätig und bin es seit 2017 auch für Notebookcheck. Mein aktueller Fokus liegt insbesondere auf Mini-PCs und auf Einplatinenrechnern wie dem Raspberry Pi – also kompakten Systemen mit vielen Möglichkeiten. Dazu kommt ein Faible für alle Arten von Wearables und insbesondere für Smartwatches. Hauptberuflich bin ich als Laboringenieur unterwegs, weshalb mir weder naturwissenschaftliche Zusammenhänge noch die Interpretation komplexer Messungen fern liegen.
