뉴스
 








 
 
 




전송 2018-01-08 11:00
[뉴스]

WD, 마이 클라우드 시리즈 NAS 백도어 피해 막으려면 최신 업데이트 필요

웨스턴디지털(이하 WD)의 NAS 제품인 '마이 클라우드(My Cloud)' 시리즈가 백도어(backdoor) 때문에 최신 펌웨어 업데이트가 필요하다는 소식이 전해졌다.

 

테크파워업(Techpowerup)에 의하면 WD 마이 클라우드 시리즈에는 사용자가 정보를 변경할 수 없는 백도어가 하드코딩되었으며 이를 이용하면 외부에서 마치 공유기에 기본 관리자 아이디와 비밀번호를 입력하는 것처럼 간단하게 접속할 수 있다. 백도어로 접속하면 WD 마이 클라우드의 셸(shell, 운영체제 상에서 기능과 서비스를 구현하는 인터페이스 제공 프로그램) 접근이 해제되어 다양한 명령을 내릴 수 있으므로 완전히 무방비 상태가 된다.

이번 백도어 문제는 걸프테크(GulfTech) 연구&개발의 제임스 버서게이(James Bercegay)가 공개하였고 지난 해 6월 12일 WD에게 그 사실이 알려졌다. WD는 지난 해 11월 백도어 문제를 해결한 펌웨어(v2.30.172)를 공식 홈페이지에 공개하였으며 마이 클라우드 자동 업데이트를 활성화해두었다면 별도로 설치하지 않아도 최신 버전이 적용되어 문제 없다.

따라서 업데이트를 꺼둔 사용자라면 반드시 최신 업데이트를 적용해야 안전하다.

  태그(Tag)  : WD, NAS
관련 기사 보기
[리뷰] 캐시부터 데이터 저장까지 다용도 NAS SSD, 씨게이트 아이언울프 프로 125 SSD
[뉴스] 시놀로지, 자사 제품 대상 무차별 대입 공격 조사 중
[뉴스] 시놀로지, 엔터프라이즈용 SAS HDD 'HAS5300' 시리즈 출시
[뉴스] WD 마이북 라이브 시리즈의 무상 데이터 복구 및 보상 판매 실시
[뉴스] WD 마이북 라이브 시리즈 초기화 피해자 복구 무상 지원
[뉴스] WD 마이북 라이브 초기화 공격 원인, 권한 확인 코드 부재 때문?
태그(Tags) : WD, NAS     관련기사 더보기

  방수호 前 기자 / 필명 스캐빈저 / 스캐빈저님에게 문의하기 scavenger@bodnara.co.kr
좋아하는 것을 직업으로 삼으면 삶의 낙이 사라진다는 말을 들어봤지만 보드나라의 일원이 되었다. 그 말은 분명 사실이었지만 더 빨리 보드나라 기사를 접할 수 있어서 큰 후회는 되지 않는다.
기자가 쓴 다른 기사 보기

Creative Commons License 보드나라의 기사는 저작자표시-비영리-변경금지 2.0 대한민국 라이선스에 따라 이용할 수 있습니다. Copyright ⓒ 넥스젠리서치(주) 보드나라 미디어국
싸이월드 공감 기사링크 퍼가기 기사내용 퍼가기 이 기사를 하나의 페이지로 묶어 볼 수 있습니다. 출력도 가능합니다.
홈으로 탑으로
보드나라 많이본 기사
AMD와 엔비디아, 디아블로2 레저렉션 대응 신규 드라이버 배포
엔비디아 RTX 30 Super 시리즈 중 RTX 3060 Super 큰 폭으로 상향?
AMD 전체 라이젠 포함 광범위한 CPU 보안 취약점 경고
인텔 코어 i9-12900K 작업 성능, AMD 스레드리퍼 2990WX보다 높아?
불편함은 추억이 되지 않는다, 디아블로2 레저렉션 베타
비슷한 가격대 메인스트림 게이밍 조립 PC, 어떤 조합이 더 좋을까?
외장그래픽 대란 시대, 내장그래픽 PC의 활용은?
아이패드 미니와 애플워치 시리즈 7, 그리고 아이폰 13 시리즈 특징은?
   이 기사의 의견 보기
트위터 베타서비스 개시! 최신 PC/IT 소식을 트위터를 통해 확인하세요 @bodnara

기자의 시각이 항상 옳은것은 아닙니다. 나머지는 여러분들이 채워 주십시요.

2014년부터 어려운 이야기를 쉽게 하는 것으로 편집방침을 바꿉니다.
닉네임 웹봇방지

홈으로 탑으로
 
 
2021년 09월
주간 히트 랭킹

[결과발표] [20주년 기념] 마이크로닉스 인 12
[결과발표] [20주년 기념] 유디아 인터뷰 14
[결과발표] 2021년 2분기 포인트 소진 로또 18
[결과발표] [20주년 기념] 벤큐 코리아 인 12
[결과발표] [20주년 기념] '[社說] 창간 20 19

실시간 댓글
소셜 네트워크