Säkerhetshål funnet i nätverksdiskar från Western Digital

Nätverksanslutna diskar från Western Digital är känsliga för en attack som kan ge obehöriga tillgång till disken.

Western Digital är en av de största tillverkarna av hårddiskar, och satsar bland annat på sin serie nätverksanslutna diskar under märket My Cloud.

Nu har dock ett säkerhetshål funnits i My Cloud-diskarna, rapporterar Exploitee. Hålet gör det möjligt för obehöriga att kringgå inloggningen för att köra egna kommandon på diskarna, samt ladda upp egna filer. Problemen beror i många fall på dåligt implementerade skript i mjukvaran.

Genom en uppdatering har Western Digital åtgärdat en av bristerna, men tyvärr introducerades samtidigt en ny. Enligt Exploitee publiceras bristerna för att få företagets uppmärksamhet, då de annars inte tar sina säkerhetsproblem på allvar. Western Digital har inte kommenterat upptäckten.