segurança WD Cloud OS problema

¡Los problemas de seguridad siguen llegando a WD! Ahora está en Cloud OS 3

WD ha sido criticado por las críticas en las últimas semanas, en gran parte debido a serias fallas de seguridad en su equipo. Con eso aún por solucionar, se ha informado de un nuevo error que puede causar serios problemas a los usuarios.

Si anteriormente el problema se centraba en el dispositivo WD My Book Live, que ha perdido todos sus datos, el nuevo está en el sistema operativo de los dispositivos. Este tiene un grave agujero de seguridad y probablemente nunca se solucionará, lo cual es muy complicado.

Después de los problemas recientes, WD está volviendo a un primer plano, pero no por las mejores razones. Se ha descubierto una nueva falla de seguridad, esta vez en Cloud OS 3, el sistema que equipa muchos de los equipos de la marca.

Esta versión parece haber sido elegida por muchos usuarios, que se negaron a actualizar a la versión 5 porque perdió muchas funciones. Por otro lado, una gran cantidad de hardware no tiene acceso a una versión más nueva. Así, acabaron con una versión comprometida y sin posibilidad de actualización.

Lo que han descubierto los investigadores de seguridad Pedro Ribeiro y Radek Domanski es inquietante. Se puede acceder a Cloud OS 3 después de cambiar el firmware del dispositivo. En este acceso, los atacantes pueden tomar el control del dispositivo WD.

Este cambio es posible de una manera aparentemente sencilla para el atacante. Se necesitaría una cuenta con contraseña para el acceso y las modificaciones, pero aparentemente hay una cuenta presente en el sistema que no tiene autenticación asociada.

Problema de seguridad del sistema operativo WD Cloud

La solución a este problema es simple, pero inaccesible para muchos usuarios de WD. La marca recomienda actualizar el sistema operativo Cloud a la versión 5, que no tiene este problema. También reveló que no corregirá el problema en Cloud OS 3.

La mayoría no parece ser la solución adecuada. No todo el mundo quiere actualizar a la última versión y muchos ni siquiera la tienen disponible para su equipo. Por lo tanto, terminan expuestos y vulnerables a esta falla.

Deja una respuesta