[ad_1]
A Western Digital não tem o melhor registro de segurança, então não é surpresa que a empresa tenha sido hackeada de novo. A violação também desligou a maioria dos serviços online da empresa, incluindo o My Cloud.
A Western Digital revelou hoje que sofreu um “incidente de segurança de rede envolvendo alguns de seus sistemas”. A empresa ainda está investigando, então ainda não há muitos detalhes. No entanto, a Western Digital está “implementando medidas proativas para proteger suas operações comerciais, incluindo o desligamento de sistemas e serviços”. Isso coloca quase todos os serviços WD offline agora, incluindo My Cloud, My Cloud Home, My Cloud Home Duo, My Cloud OS5, SanDisk ibi e SanDisk Ixpand Wireless Charger.
A Western Digital vende muitas unidades e sistemas NAS domésticos, todos atualmente inacessíveis de fora de sua rede doméstica. As unidades geralmente oferecem suporte à conectividade Samba (SMB), onde aparecem como unidades de rede padrão no Windows, macOS e Linux, mas requerem login na plataforma online da WD para acesso externo.
Esta não é a primeira vez que a Western Digital tem problemas de segurança, embora a maioria deles tenha ocorrido devido a vulnerabilidades de segurança nas unidades NAS, e não a um problema com a infraestrutura online. Em 2017, era possível para hackers obter acesso root irrestrito a uma unidade My Cloud por meio de um backdoor de administrador: o nome de usuário era “mydlinkBRionyg” e a senha era “abc12345cba”. A Western Digital acabou corrigindo isso, mas outra vulnerabilidade de acesso remoto foi descoberta em 2021 e a WD nem corrigiu todas as unidades afetadas. Na mesma época, os hackers apagaram remotamente os dados de muitos proprietários de unidades My Book Live, mesmo que tivessem os recursos da nuvem desativados.
Via: Computadores Bleeping
Fonte: Western Digital
[ad_2]
