قد يواجه مالكو أجهزة التخزين المتصلة بشبكة ويسترن ديجيتال (NAS) صداعًا أمنيًا آخر في الأفق. بعد عيبين استغلهما المتسللون محو أجهزة My Book Live عن بُعدمراسل الأمن بريان كريبس نشر تقرير على ثغرة أخرى في يوم الصفر تؤثر على منتجات ويسترن ديجيتال التي تقوم بتشغيل برنامج My Cloud OS3 الخاص بالشركة. أيضًا ، لا يبدو أن هناك إصلاحًا رسميًا لأولئك الذين لا يقومون بالترقية إلى حل تخزين أحدث.
في وقت سابق من هذا العام ، اكتشف الباحثان الأمنيان راديك دومانسكي وبيدرو ريبيرو سلسلة من نقاط الضعف التي تسمح لممثل ضار بتحديث جهاز My Cloud OS3 عن بُعد لإضافة باب خلفي. يقول الاثنان إنهما لم يسمعوا شيئًا من الشركة عندما حاولوا الاتصال بهما بشأن الثغرة الأمنية. تعزو Western Digital استجابتها (أو عدم وجودها) إلى إحدى سياساتها السابقة.
قال متحدث باسم الشركة لكريبس: “أكدت الاتصالات التي وصلت إلينا أن فريق البحث المعني خطط لنشر تفاصيل الثغرة الأمنية وطلب منا الاتصال بهم بخصوص أي أسئلة”. لم يكن لدينا أي أسئلة لذلك لم نجب. منذ ذلك الحين ، قمنا بتحديث عمليتنا والرد على كل تقرير لتجنب أي سوء فهم مثل هذا مرة أخرى. “
على الرغم من عدم وجود الخلل في نظام التشغيل My Cloud OS 5 الجديد الخاص بـ Western Digital ، إلا أنه ليس من الواضح ما إذا كانت الشركة قد عادت بالفعل لإصلاحه في My Cloud OS3. بالإضافة إلى ذلك ، لم تعد تخطط لدعم البرامج القديمة. تقول Western Digital في أ صفحة الدعم بتاريخ 12 مارس 2021. “نشجع بشدة الرجوع إلى برنامج My Cloud OS 5. إذا لم يكن جهازك مؤهلاً للترقية إلى My Cloud OS 5 ، فإننا نوصي بالترقية إلى أحد عروض My Cloud الأخرى التي تدعم My Cloud OS 5.”
عندما اتصلت Engadget بـ Western Digital ، أخبرنا متحدث باسم الشركة أن “هناك تصحيحًا لهذه الثغرة الأمنية – لقد قمنا” بإصلاح “OS3 مع OS 5”. وأضافوا: “يعد My Cloud OS 5 إصدارًا أمنيًا رئيسيًا يوفر إصلاحًا معماريًا لبرنامجنا الثابت القديم My Cloud. جميع منتجات My Cloud الخاضعة حاليًا للدعم النشط مؤهلة للترقية من My Cloud OS 5 ونوصي جميع المستخدمين بالترقية في أقرب وقت ممكن للاستفادة من أحدث إصلاحات الأمان. “
إذا كان لديك جهاز لا يمكنك تحديثه إلى My Cloud OS 5 ، فيمكنك ذلك تنزيل الإصلاح لقد تطور دومانسكي وريبيرو. شيء واحد يجب ملاحظته هو أنه سيتعين عليك إعادة تطبيقه في كل مرة تقوم فيها بإعادة تشغيل جهازك. يمكنك أيضًا حماية محرك My Cloud NAS الخاص بك عن طريق تقييد الوصول إلى الإنترنت.
تحديث 6:35 مساءً بالتوقيت الشرقي: تعليق مضاف من ويسترن ديجيتال.
يتم اختيار جميع المنتجات التي أوصت بها Engadget بواسطة فريق التحرير لدينا ، بشكل مستقل عن الشركة الأم. تتضمن بعض قصصنا روابط تابعة. إذا اشتريت شيئًا من خلال أي من هذه الروابط ، فقد نربح عمولة تابعة.
