Western Digital больше года не может устранить уязвимость в My Cloud

Western Digital больше года не может устранить уязвимость в My Cloud

Western Digital больше года не может устранить уязвимость в My Cloud

Исследователь в области безопасности опубликовал технические детали уязвимости в популярных устройствах Western Digital My Cloud. На этот шаг эксперт пошел после того как компания не смогла устранить брешь более года.

Эксперт Ремко Вермелен обнаружил недостаток в сетевых накопителях Western Digital, который может помочь злоумышленнику повысить свои права в системе. Более того, эта брешь также позволяет обойти пароль администратора и получить полный контроль над данными пользователя.

Уязвимость существует из-за некорректной проверки учетных данных в панели управления. По словам эксперта, этот недостаток достаточно легко эксплуатировать, причем сделать это можно удаленно.

Вермелен опубликовал свои выводы и видео, доказывающее наличие бреши, в Twitter. На проблему безопасности также обратила внимания и другая команда исследователей, которые опубликовали свой PoC-код эксплойта.

Интересно, что Вермелен сообщил производителю о наличии уязвимости еще в апреле 2017 года, но компания по какой-то причине перестала ему отвечать на определенном этапе общения. Обычно исследователи дают компаниям 90 дней на закрытие той или иной бреши, но в этом случае прошло уже больше года.

Эксперт обратил внимание, что компания выпустила обновление прошивки My Cloud, однако уязвимость не была в ней устранена. Именно поэтому специалист решился опубликовать информацию о проблеме безопасности, снабдив свой пост доказательством концепции.

Патч не был выпущен и поныне.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Вышла RuBackup 2.4 с поддержкой российских почтовых систем

Компания «РуБэкап» (часть «Группы Астра») выпустила обновлённую версию системы резервного копирования — RuBackup 2.4, в которой разработчики добавили поддержку российских почтовых систем и нативную работу с ленточными библиотеками.

Новая версия поддерживает работу с роботизированными ленточными библиотеками без использования LTFS (Linear Tape File System). Такой подход позволяет клиентам хранить резервные копии экономично и долговременно.

Важным обновлением также стала поддержка российских почтовых систем, включая RuPost. Теперь пользователи локальных почтовых сервисов могут не переживать насчёт сохранности переписок. На сегодняшний день RuBackup — единственная система, поддерживающая резервное копирование для RuPost.

Интерфейс веб-консоли администрирования Tucana тоже обновился: добавлена аналитика операций, отображение параметров скорости работы, а также интеграция с Microsoft Active Directory. Появилась поддержка мобильных устройств, что значительно ускоряет работу администраторов.

Кроме того, в новой версии добавили настройку ограничения пропускной способности клиента и доработали модули для резервного копирования PostgreSQL, oVirt, zVirt и других решений.

Отметим, что недавно RuBackup получила сертификат ФСТЭК России 4-го уровня доверия и стала частью комплекса «Системы резервного копирования» от «Группы Астра».

«При развитии нашего продукта  мы максимально быстро реализовываем актуальные запросы и потребности клиентов», — отметил Кирилл Вихровский, генеральный директор компании «РуБэкап».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru