Fallas de seguridad en los NAS de Western Digital abren puertas a posibles atacantes. Los propietarios de alguna unidad de almacenamiento en red, también conocidas como NAS, del fabricante Western Digital, deberían tomar ciertas precauciones antes de utilizarlas. El motivo es muy sencillo: virtualmente toda la gama de productos contiene varias vulnerabilidades que permiten el acceso no autorizado al dispositivo.
Así lo han descubierto los expertos en seguridad de Exploitee.rs, quienes señalan que un usuario no autenticado puede subir archivos a una unidad My Cloud de Western Digital de forma relativamente sencilla. Utilizando un NAS WD My Cloud PR4100 como banco de pruebas, Exploitee.rs ha encontrado múltiples agujeros de seguridad gracias a los cuales es posible obtener acceso no autorizado de forma remota, abriendo un importante abanico de posibilidades a cualquier atacante.
Pero lo que es más reprochable es que WD parchó recientemente uno de los agujeros descubiertos durante el análisis pero en el proceso introdujo una nueva vulnerabilidad con las mismas consecuencias.
Las vulnerabilidades descubiertas por Exploitee.rs afectan a la mayor parte o a todos los productos de la gama My Cloud. Esta es la lista facilitada por el sitio:
- My Cloud
- My Cloud Gen 2
- My Cloud Mirror
- My Cloud PR2100
- My Cloud PR4100
- My Cloud EX2 Ultra
- My Cloud EX2
- My Cloud EX4
- My Cloud EX2100
- My Cloud EX4100
- My Cloud DL2100
- My Cloud DL4100
