NAS WD MyCloud juga punya celah keamanan
Menurut laporan menembus celah kemanan pada My Cloud tergolong mudah ditembus.
Western Digital tampaknya tak luput dari isu kerentanan. Namun bukan Meltdown dan Spectre, melainkan celah yang terintegrasi pada produk My Cloud pada Network Attached System (NAS). Kabarnya celah ini cukup mudah untuk ditembus.
Untuk dapat masuk ke perangkat My Cloud, hacker hanya perlu melakukan langkah yang sangat sederhana. Cukup masukan “mydlinkBRionyg” sebagai nama pengguna dan “abc12345cba” sebagai kata sandinya. Setelah berhasil login, hacker dapat dengan mudah memasukan kode berbahaya.
Kerentanan ini ditemukan oleh James Bercegay dari Gulftech Research and Development dan sudah dilaporkan pada Western Digital pada bulan Juni tahun lalu. Namun karena sudah 6 bulan berlalu tanpa ada tanggapan dari Western Digital, ia mempublikasikan kerentanan ini dengan harapan Western Digital segera bereaksi.
James menambahkan, pengguna memiliki risiko tereksploitasi ketika hanya mengunjungi situs yang tidak aman. Beberapa model yang dapat terekploitasi terdiri dari My Cloud Gen 2, My Cloud EX2, My Cloud EX2 Ultra, My Cloud PR2100, My Cloud PR4100, My Cloud EX4, My Cloud EX2100, My Cloud EX4100, My Cloud DL2100 dan My Cloud DL4100.
