Western Digital non ha il miglior track record con la sicurezza, quindi non è una sorpresa che l’azienda sia appena stata violata Ancora. La violazione ha anche interrotto la maggior parte dei servizi online dell’azienda, incluso My Cloud.
Aggiornamento: I servizi online di Western Digital sono ora di nuovo online, a partire dal 12 aprile 2023.
Western Digital ha rivelato oggi di aver subito un “incidente di sicurezza della rete che coinvolge alcuni dei suoi sistemi”. La società sta ancora indagando, quindi non ci sono ancora molti dettagli. Tuttavia, Western Digital sta “implementando misure proattive per proteggere le sue operazioni commerciali, inclusa la messa offline di sistemi e servizi”. Ciò lascia quasi tutti i servizi di WD offline in questo momento, inclusi My Cloud, My Cloud Home, My Cloud Home Duo, My Cloud OS5, SanDisk ibi e SanDisk Ixpand Wireless Charger.
Western Digital vende molte unità e sistemi NAS domestici, tutti attualmente inaccessibili dall’esterno della rete domestica. Le unità generalmente supportano la connettività Samba (SMB), dove appaiono come unità di rete standard su Windows, macOS e Linux, ma richiedono l’accesso alla piattaforma online di WD per l’accesso esterno.
Questa non è la prima volta che Western Digital ha avuto problemi di sicurezza, sebbene la maggior parte di essi riguardasse vulnerabilità di sicurezza nelle unità NAS, piuttosto che un problema con l’infrastruttura online. Nel 2017, è stato possibile per gli hacker ottenere l’accesso root illimitato a un’unità My Cloud utilizzando una backdoor di amministrazione: il nome utente era “mydlinkBRionyg” e la password era “abc12345cba”. Western Digital alla fine lo ha risolto, ma nel 2021 è stata scoperta un’altra vulnerabilità di accesso remoto e WD non ha nemmeno riparato tutte le unità interessate. Più o meno nello stesso periodo, molti proprietari dell’unità My Book Live hanno visto i propri dati cancellati da remoto dagli hacker, anche se avevano disattivato le funzionalità cloud.
Tramite: computer che suona
Fonte: Western Digital
