کشف چندین آسیب پذیري مهم و درب پشتی سخت افزاري در برخی هاردهاي NAS شرکتWestern Digital

1396-10-19
مدیریت انتشار

محققین امنیتی موفق شدند چند آسیب پذیری مهم و یک درب پشتی)بک در (سخت افزاری مخفی را در هاردهای NAS از نوع My Cloud شرکت Western Digital شناسایی کنند. این نوع هاردهای متصل به شبکه برای نگهداری فایل ها و نسخه های پشتیبان به صورت فردی و سازمانی کاربرد دارد. علاوه بر اشتراک گذاری محلی فایل ها، قابلیت "ابر اختصاصی" موجود در این تجهیزات اماکن دسترسی به فایل ها را از هر نقطه می دهد. به دلیل ماهیت این گونه تجهیزات اغلب در محیط اینترنت کاربرد دارند و درب پشتی سخت افزاری تعبیه شده موجب می شود تا اطلاعات ذخیره شده بر روی هارد، برای هکرها در دسترس باشد.

این درب پشتی سخت افزاری و سایر آسیب پذیری ها امکان اجرای دستورات دلخواه به مهاجم و دانلود/آپلود هر فایلی را از/ به سیستم ذخیره ساز می دهد. شرکت سازنده وجود این آسیب پذیری ها را تایید کرده و یک مهلت90  روزه را برای رفع آن خواستار شده است.

ارتباط با ما

07154372274
apa@jahrom.ac.ir
apa.jahrom.ac.ir
استان فارس، جهرم، دانشگاه جهرم

آماز بازدید

  • بازدید فعال 5
  • بازدید امروز 35
  • بازدید کل 34797
  • نشانی شما 3.214.184.196

مراکز همکار

مرکز امداد رایانه ای سازمان فناوری اطلاعات ایران سازمان پدافند غیرعامل