WD के माई क्लाउड होम नेटवर्क स्टोरेज में गैपिंग होल को एक साल हो गया है

कॉमिक xkcd

पश्चिमी डिजिटल (CVE-2018-17153) से लोकप्रिय माय क्लाउड होम नेटवर्क स्टोरेज में एक भेद्यता का पता चला था, यह एक हमलावर को प्रमाणीकरण तंत्र को बायपास करने और एक प्रशासनिक सत्र बनाने की अनुमति देता है जो उसके आईपी पते से जुड़ा होता है।

यूपीडी पोल से पता चलता है कि लगभग हर चौथा हैबर रीडर शाब्दिक रूप से एक कमजोर डिवाइस से पैदल दूरी के भीतर है।

एक सूचना सुरक्षा शोधकर्ता रेम्को वर्मेलन ने लोकप्रिय पश्चिमी डिजिटल माय क्लाउड उपकरणों में भेद्यता के सभी विवरणों का खुलासा किया है। विशेषज्ञ ने यह कदम तब उठाया जब कई अपील के बाद, कंपनी ने 15 महीने बाद अंतर को खत्म नहीं किया।

वर्मेलन ने निर्माता को अप्रैल 2017 में समस्या के बारे में बताया, लेकिन कंपनी ने किसी अज्ञात कारण से, शोधकर्ता के साथ संपर्क को बाधित कर दिया। आमतौर पर, "सफेद" हैकर्स कंपनियों को खोजे गए जोखिम को बंद करने के लिए 90 दिन का समय देते हैं, लेकिन हमारे इतिहास में उम्मीद को स्पष्ट रूप से कड़ा किया गया है।



डिवाइस के वेब-इंटरफ़ेस में प्रवेश करने के लिए, कुकी "उपयोगकर्ता नाम = व्यवस्थापक" सेट करने के बाद, स्क्रिप्ट /cgi-bin/network_mgr.cgi पर अनुरोध भेजने के लिए पर्याप्त था, ताकि सिस्टम पासवर्ड अनुरोध को दरकिनार करके प्रशासनिक पहुंच प्रदान करे। अगला कदम POST अनुरोध "cmd = cgi_get_ipv6 & flag = 1" को निष्पादित करना है, जो सत्र कुंजी की पीढ़ी का नेतृत्व करेगा और प्रशासक के अधिकारों के लिए अन्य लिपियों तक पहुंचने की क्षमता के साथ सत्र की निरंतरता सुनिश्चित करेगा। एक सफल हमला आपको डिवाइस की सेटिंग्स पर पूरा नियंत्रण देता है, साथ ही साथ डिवाइस पर संग्रहीत किसी भी डेटा को पढ़ने, लिखने और हटाने की क्षमता प्रदान करता है।


विशेषज्ञ लिखते हैं कि सीजीआई बाइनरी फाइलों के रिवर्स इंजीनियरिंग के दौरान समस्या उनके द्वारा पाई गई थी। उसने फर्मवेयर संस्करण 2.30.172 के साथ माई क्लाउड मॉडल WDBCTL0020HWT पर भेद्यता को पुन: पेश किया, लेकिन यह मानता है कि भेद्यता इस मॉडल तक सीमित नहीं है, क्योंकि मेरे सभी क्लाउड उत्पाद समान असुरक्षित सॉफ़्टवेयर का उपयोग करते हैं।

उपयोगकर्ताओं को दृढ़ता से MyCloud वेब इंटरफ़ेस तक पहुंच को विश्वसनीय पते की सूची तक सीमित करने की सलाह दी जाती है, साथ ही सार्वजनिक नेटवर्क (सेटिंग्स-> सामान्य-> क्लाउड एक्सेस) से एक्सेस फ़ंक्शन को निष्क्रिय करने की भी सलाह दी जाती है। बॉक्स से बाहर, डैशबोर्ड क्लाउड एक्सेस मोड अक्षम है, लेकिन स्थानीय नेटवर्क से एक हमला भी संभव है।

वैसे, Habré पर My Cloud 2 tb की समीक्षा है।