Des failles de sécurité dans les NAS Western Digital
Exploitee.rs annonce avoir découvert des failles dans des NAS Western Digital MyCloud. Cela concerne les modèles My Cloud, My Cloud Gen 2, My Cloud Mirror, My Cloud PR2100, My Cloud PR4100, My Cloud EX2 Ultra, My Cloud EX2, My Cloud EX4, My Cloud EX2100, My Cloud EX4100, My Cloud DL2100, My Cloud DL4100.
En fait, il s'agit d'une nouvelle faille qui a été "ajoutée" à ces appareils lors d'une récente mise à jour firmware qui était destinée... à combler une autre faille de sécurité.
Cette faille permet de contourner les systèmes de vérification des identifiants et mots de passe et d'obtenir les privilèges de super administrateur. Son exploitation est à la portée de tout pirate en herbe.
Il ne reste plus qu'à attendre que Western Digital propose un nouveau firmware en espérant que le prochain ne rajoute pas une faille supplémentaire.
Voici une vidéo de démonstration de l'exploit.