Kontynuując dobrą passę producentów sprzetu IT na polu kompromitujących
wpadek WD tez postanowił się popisać.

https://www.theregister.co.uk/2018/01/08/wd_mycloud_
nas_backdoor/

W skrócie: mozna z danymi zrobić wszystko.
Różne wersje firmware mają różne podatności.

If you have a Western Digital My Cloud network attached storage device,
it's time to learn how to update its OS because researcher James
Bercegay has discovered a dozen models possess a hard-coded backdoor.

The backdoor, detailed here, lets anyone log in as user mydlinkBRionyg
with the password abc12345cba.

--
Marcin

do góry