뉴스
 








 
 
 




전송 2018-09-21 10:39
[뉴스]

WD, 마이클라우드 보안 취약점 1년 이상 방치

WD가 마이클라우드 스토리지에 보안 취약점을 보고 받은 이후 1년 가까이 방치해왔다는 주장이 제기되었다.

inquirer에 따르면 독일 보안 연구자인 Remco Vermeulen은 WD에 관련 취약점을 보고한 이후 1년이 지나도록 패치되지 않아 관련 내용을 공개한다고 전했다.

그에 따르면 WD 마이클라우드에 발견된 보안 취약점은 공격자가 관리자 권한을 획득할 수 있는 '인증 우회 취약점'으로 공격자가 로그인 과정 자체를 거칠 필요가 없고, 사용자가 원격 접속을 허용했다면 원격 공격도 가능하며, 파일 엑세스 권한을 제공하는 역방향 쉘(reverse shell)을 생성해 자료 탈취와 공격에 활용할 수 있다.

WD측의 뒤늦은 공지에 따르면 이슈 해결을 위한 펌웨어 업데이트가 예정이라고 전했는데, (scheduled firmware update that will resolve the issue) 보고된지 1년이 지난 보안 취약점 해결 작업이 진행되고 있는 것도 아니고 계획 중이라 WD가 보안의 중요성을 가볍게 보고 있는 것은 아닌가 의문이 든다.

한편, 이번 보안 취약점에 영향을 받는 제품은 마이클라우드 EX2/ EX4/ EX2100/ EX4100/ EX2 Ultra/ DL2100/ DL4100/ PR2100/ PR4100/ Mirror/ Mirror Gen 2의 11종으로, 임시로 대시보드 클라우드 엑세스 설정을 바꾸고 포트 포워딩 옵션을 끌 것을 권장하고 있다.

  태그(Tag)  : WD, NAS, 사이버 보안
관련 기사 보기
[리뷰] 캐시부터 데이터 저장까지 다용도 NAS SSD, 씨게이트 아이언울프 프로 125 SSD
[뉴스] 아크로니스, MSP용 무료 버전 사이버 프로텍트 클라우드 출시
[뉴스] 시놀로지, 다용도 RS2821RP+ 출시
[뉴스] 시스코, 인터넷 인프라 재설계 통해 미래의 인터넷 구축 나선다
[뉴스] AMD, Zen3 라이젠 5000 시리즈용 리눅스 커널 보안 패치 공개
[뉴스] 인섹시큐리티, 불법 동영상 탐지 추적 마에스트로 유어아이즈 출시
태그(Tags) : WD, NAS, 사이버 보안     관련기사 더보기

  이상호 기자 / 필명 이오니카 / 이오니카님에게 문의하기 ghostlee@bodnara.co.kr
웃기 힘든 세상, 어제와 다른 오늘도 웃을 수 있기 위해…
기자가 쓴 다른 기사 보기

Creative Commons License 보드나라의 기사는 저작자표시-비영리-변경금지 2.0 대한민국 라이선스에 따라 이용할 수 있습니다. Copyright ⓒ 넥스젠리서치(주) 보드나라 미디어국
싸이월드 공감 기사링크 퍼가기 기사내용 퍼가기 이 기사를 하나의 페이지로 묶어 볼 수 있습니다. 출력도 가능합니다.
홈으로 탑으로
보드나라 많이본 기사
소니 그룹, 에픽 게임즈에 2억 달러 전략적 투자 실시
엔비디아, 분기 실적 전망 상향 조절.. GPU 공급 부족은 올해 지속될 것
오큘러스 퀘스트2, v28 소프트웨어 업데이트로 PC VR 무선 링크 및 120Hz 지원 예정
애플, 4월 20일 스페셜 이벤트.. 아이패드 프로와 애플 펜슬 신제품 공개할까
신규 아키텍처로 8코어지만 10코어급 성능, 인텔 코어 i9-11900K
QHD서 RTX 3070과 경쟁?, AMD 라데온 RX 6700 XT 성능 분석
곧 있으면 출시될 11세대 인텔 코어,정품 CPU는 왜 사용해야 하는가
천정부지 뛰는 하이엔드 VGA 가격에 지쳤다면?, HP OMEN-15-EK0068TX
   이 기사의 의견 보기
트위터 베타서비스 개시! 최신 PC/IT 소식을 트위터를 통해 확인하세요 @bodnara

기자의 시각이 항상 옳은것은 아닙니다. 나머지는 여러분들이 채워 주십시요.

2014년부터 어려운 이야기를 쉽게 하는 것으로 편집방침을 바꿉니다.

프리스트 rubychan님의 미디어로그 가기  / 18-09-28 10:30/ 자국/ 신고/ 이댓글에댓글달기
소기업도 아니고 일처리가 왜이래
닉네임 웹봇방지

홈으로 탑으로
 
 
2021년 04월
주간 히트 랭킹

[결과발표] 2021년 1분기 포인트 소진 로또 28
즐겁고 행복한 설 명절 보내십시요
[결과발표] '빙하처럼 시원한 디자인의 PC 4
[결과발표] '2020 베스트 어워드 3차 이벤 2
[결과발표] '보드나라 선정, 2020 베스트 19

실시간 댓글
소셜 네트워크