¡Los problemas de seguridad siguen llegando a WD! Ahora está en Cloud OS 3

WD ha estado bajo fuego durante las últimas semanas, en gran parte debido a graves fallas de seguridad en su equipo. Dado que este problema aún no se ha resuelto, se ha informado de un nuevo error que puede causar problemas graves a los usuarios.

Si antes el problema estaba centrado en el dispositivo WD My Book Live, que perdió todos sus datos, el nuevo está en el sistema operativo de los dispositivos. Este tiene un grave agujero de seguridad y probablemente nunca se resolverá, lo cual es muy complicado.

Problema de seguridad del sistema operativo WD Cloud


Después de los problemas recientes, WD vuelve a ser el centro de atención, pero no por las mejores razones. Hay una nueva falla de seguridad que se ha descubierto, esta vez en Cloud OS 3, el sistema que equipa muchos de los equipos de la marca.

Esta versión parece haber sido elegida por muchos usuarios, que se negaron a actualizar a la versión 5, ya que perdió muchas características. Por otro lado, una gran cantidad de hardware no tiene acceso a una versión más nueva. Entonces, terminaron con una versión comprometida y no pudieron actualizar.

Lo que descubrieron los investigadores de seguridad Pedro Ribeiro y Radek Domanski es preocupante. Se puede acceder a Cloud OS 3 después de cambiar el firmware del dispositivo. En este acceso, los atacantes pueden tomar el control del dispositivo WD.

Este cambio es posible de una manera aparentemente sencilla para el atacante. Se necesitaría una cuenta con una contraseña para el acceso y los cambios, pero aparentemente hay una cuenta presente en el sistema que no tiene ninguna autenticación asociada.

Problema de seguridad del sistema operativo WD Cloud

La solución a este problema es simple, pero inaccesible para muchos usuarios de WD. La marca recomienda actualizar el sistema operativo Cloud a la versión 5, que no tiene este problema. También reveló que no creará ninguna solución para el problema en Cloud OS 3.

Esta no parece ser la solución adecuada para la mayoría. No todo el mundo quiere actualizar a la última versión y muchos ni siquiera la tienen disponible para sus equipos. Por lo tanto, terminan expuestos y vulnerables a esta falla.

Publicaciones relacionadas

Botón volver arriba