WD My Cloud

2023

Обнаружение уязвимости в прошивке сетевых хранилищ

Компания Western Digital поблагодарила эксперта Positive Technologies Никиту Абрамова за обнаружение уязвимости в прошивке сетевых хранилищ Western Digital. Уязвимость могла привести к удаленному выполнению произвольного кода в хранилищах, потере данных и нарушению конфиденциальности информации. Вендор был уведомлен об угрозе в рамках политики ответственного разглашения и выпустил обновление для устранения недостатков. Об этом компания Positive Technologies сообщила 24 августа 2023 года.

Уязвимость CVE-2023-22815, получившая оценку 8,8 балла по шкале CVSS 3.0, была выявлена в прошивке My Cloud OS 5 v5.23.114. Это внутреннее ПО используется в нескольких линейках сетевых устройств Western Digital: My Cloud PR2100, My Cloud PR4100, My Cloud EX4100, My Cloud EX2 Ultra, My Cloud Mirror G2 и других.

Наиболее опасный сценарий — полный захват управления NAS — network attached storage, сервера для хранения файлов. Его также называют сетевым или файловым хранилищем, — рассказал Никита Абрамов, специалист исследовательского центра по анализу защищенности PT SWARM . — Все дальнейшие шаги зависят от задач атакующего: кража данных, их модификация, полное удаление или развертывание на базе NAS какого-либо ПО атакующего. Причина уязвимости может быть связана с добавлением в NAS новой функциональности и отсутствием проверки ее безопасности. В других схожих местах веб-интерфейса, которые могли бы быть использованы для внедрения команд, осуществлялась фильтрация получаемых данных и проверка их корректности, что не позволило бы провести подобную атаку.

На момент написания новости в глобальной сети оставались доступными IP-адреса более 2400 сетевых хранилищ Western Digital. Наибольшее их число находится в Германии (460), США (310), Италии (257), Великобритании (131) и Южной Корее (125).

Компания Western Digital рекомендует установить обновленную версию прошивки My Cloud OS 5 v5.26.300 на все устройства, затронутые данной уязвимостью.

Сбой в работе в течение недели

7 апреля 2023 года Western Digital предложила клиентам обходной путь для доступа к своим файлам, хранящимся в облачном сервисе My Cloud. Серьёзные проблемы в работе этой платформы возникли после кибератаки, последствия которой компания не смогла устранить даже по прошествии недели.

В результате киберинцидента пострадали такие продукты Western Digital, как My Cloud, My Cloud Home, My Cloud Home Duo, My Cloud OS 5, SanDisk ibi и другие. Кроме того, были затронуты сопутствующие приложения для мобильных устройств и персональных компьютеров. Компании пришлось отключить ряд служб ради обеспечения безопасности и «защиты бизнес-операций». В Western Digital говорят, что специалисты работают над «восстановлением затронутой инфраструктуры и служб», но решить возникшие проблемы оперативно не удаётся.

Western Digital предложила клиентам обходной путь для доступа к своим файлам, хранящимся в облачном сервисе My Cloud

Предложенный компанией альтернативный способ получения доступа к файлам подходит для My Cloud Home, My Cloud Home Duo и SanDisk ibi. Для этого требуется компьютер под управлением Windows или macOS, который подключен к той же сети, что и устройство Western Digital. При помощи функции локального доступа (Local Access) пользователи смогут открыть свои файлы. Отмечается, что для продуктов My Cloud OS 5 (серии My Cloud PR и EX) локальный доступ включен по умолчанию.

Чтобы активировать локальный доступ, используйте браузер и подключитесь к панели управления вашего устройства. Затем включите функцию Local Access и создайте новую учётную запись. Мы продолжаем прилагать все усилия, чтобы как можно быстрее восстановить все сервисы, и будем предоставлять обновления информации по мере их появления. Приносим извинения за любые неудобства и благодарим наше сообщество пользователей за терпение, — говорится в официальном заявлении Western Digital.[1]

2017: Популярные жесткие диски WD MyCloud оказались уязвимы с 2014 года

Целый ряд различных проблем обнаружился в персональных NAS-устройствах (внешних жестких дисках) Western Digital MyCloud^[2].

Первой, наиболее легко эксплуатируемой уязвимостью является закодированный в системе бэкдор. С помощью комбинации символов mydlinkBRionyg:abc12345cba все желающие могут получить доступ к памяти устройства. Аккаунт с этим логином и паролем не обладает администраторскими полномочиями, однако привилегии можно повысить, используя другие уязвимости.Дмитрий Бородачев, DатаРу Облако: Наше преимущество — мультивендорная модель предоставления облачных услуг

Злоумышленник может действовать не только через интернет, но и через локальную сеть (то есть, уже за фаерволлом).

Эксплуатация предельно проста: в код любого сайта достаточно внедрить вредоносный iframe или изображение размером в один пиксель, которые незаметно для пользователя отправят запрос уязвимому устройству, используя любое из наименований хоста WD MyCloud — они обыкновенно предсказуемы и, как правило, выглядят как wdmycloud, wdmycloudmirror и так далее.

В отчете компании Gulftech, чьи эксперты обнаружили уязвимость, приводятся несколько примеров вредоносного кода, позволяющих захватывать контроль над устройством или форматировать его без необходимости какой-либо авторизации.

Проблемы затрагивают устройства MyCloud, MyCloud Mirror, My Cloud Gen 2, My Cloud PR2100, My Cloud PR4100, My Cloud EX2 Ultra, My Cloud EX2, My Cloud EX4, My Cloud EX2100, My Cloud EX4100, My Cloud DL2100 и My Cloud DL4100.

Проблема: загрузка произвольных файлов

Баг связан с файлом multi_uploadify.php и неверной имплементацией функции gethostbyaddr(). Они позволяют атакующему без ограничений загружать на устройство любые файлы с перспективой захвата контроля над ним. Соответствующий модуль, кстати, уже добавлен в набор Metasploit.

Эксплуатацию этой уязвимости эксперты также называют «тривиальной».

Проблема: уязвимость перед CSRF-атаками и инъекциями команд

NAS-устройства MyCloud оказались чрезвычайно уязвимыми перед популярными разновидностями кибератак — в диапазоне от CSRF и до DoS. Кроме того, простой запрос GET /api/2.1/rest/users? HTTP/1.1 позволял получить список пользователей и подробные данные о каждом из них.

Запоздалые исправления

Western Digital в своем блоге уже объявила, что новая версия прошивки 2.30.172 устраняет все эти уязвимости.

2016

My Cloud EX2 Ultra

17 февраля 2016 корпорация Western Digital представила профессиональное решение WD My Cloud EX2 Ultra – высокопроизводительный сетевой накопитель (NAS) с двумя жёсткими дисками.

Устройство создано для использования в сфере творческих профессий, где требуется автоматическая синхронизация данных между компьютерами, совместный доступ к файлам, множество вариантов создания резервных копий. Это позволит специалистам и представителям творческих профессий управлять персональной цифровой библиотекой.

My Cloud EX2 Ultra (2016)

Мы знаем, что владельцы накопителей My Cloud, а в особенности специалисты творческих профессий, нуждаются в комплексных решениях для хранения и обмена данными, так как потребности в сохранении цифровой информации продолжают расти, и требуется возможность потоковой передачи данных. My Cloud EX2 Ultra оптимизирован под многозадачность. Он объединяет в себе высокую производительность и инструменты для защиты данных, что поможет специалистам и продвинутым пользователям упростить рабочий процесс и выполнять рутинные задачи с большим комфортом. Джим Уэлш (Jim Welsh), исполнительный вице-президент и руководитель подразделения WD Branded Products

My Cloud EX2 Ultra (2016)

Система My Cloud EX2 Ultra оснащена двухъядерным процессором с частотой 1,3 ГГц, посредством которого выполняется передача данных для плавного воспроизведения потокового видео. Накопитель оснащён 1 ГБ оперативной памяти DDR3.

Особенности управления и настройки безопасности позволяют пользователям самостоятельно выбирать метод хранения и защиты данных – фильмов, музыки, фотографий и т.п. Накопители поддерживают работу в режимах RAID 0, RAID 1 JBOD и spanning, резервные копии можно делать несколькими способами: на другой сетевой накопитель, на внешнее хранилище через порт USB, в «облако» или по сети LAN/WAN. Для большей надёжности My Cloud EX2 Ultra поставляется с накопителями в конфигурации RAID 1 (её в любой момент можно изменить).

Поддерживается общая емкость накопителей до 12 ТБ. Через порт USB 3.0 к устройству можно подключить внешнее хранилище. В версиях с предустановленными жёсткими дисками используются диски WD Red. .

В составе продукта ПО для создания пользовательских учётных записей, изменения настроек и наблюдения за состоянием накопителей. Обеспечивается доступ к файлам и настройка накопителя посредством сайта MyCloud.com или мобильное приложение My Cloud. Функция WD Sync помогает синхронизировать выбранные файлы на всех компьютерах и облачном накопителе My Cloud.

My Cloud EX2 Ultra использует расширенные протоколы для работы с данными, включая встроенный FTP- и WebDAV-сервер, сервер для работы с резервными копиями, сервер для P2P-загрузки и поддержку технологии Microsoft Active Directory. Пользователи могут загрузить и использовать сторонние приложения, вроде Plex, aMule, Icecast, Joomla!, Anti-Virus Essentials, WordPress, SqueezeCenter, системы видеонаблюдения Milestone Arcus и другие. Существует возможность трансляции видео и фотографий с накопителя на подключённые телевизоры, медиаплееры, игровые консоли и другие DLNA/UPnP устройства посредством медиасервера Twonky 7.2 и встроенной поддержке iTunes.

Комплекс совместим с Windows 10, Windows 8, Windows Vista, OS X El Capitan, Yosemite, Mavericks, Mountain Lion и устройствами, поддерживающими протоколы DLNA и UPnP.

Начало продаж в России запланировано на март 2016 года.

WD My Cloud EX4

My Cloud EX4 – это высокопроизводительное устройство с четырьмя отсеками для накопителей. Старший брат, обладая всеми преимуществами, описанными выше, выводит возможности домашнего облака на новый уровень: диски можно включать в массивы RAID 0, 1, 5 или 10, а также объединять или использовать по отдельности (JBOD). My Cloud EX4 оснащён известными своей надежностью жесткими дисками серии WD Red, специально спроектированными для использования в сетевых хранилищах, предназначенных для применения в домашних и малых офисах. Технология NASware 2.0 позволяет значительно повысить стабильность работы этих накопителей и защитить пользовательские данные в случае внезапного отключения питания. Кроме того, в жестких дисках WD Red применяется современная технология балансировки 3D Active Balance Plus, которая существенно улучшает их общую производительность и надежность.

My Cloud EX4 поставляются в нескольких вариантах: 8, 12 и 16 ТБ. Можно приобрести систему и без накопителей, тогда единственной заботой пользователя станет выбор жестких дисков под свои запросы. Технология Easy-Slide-Drive позволяет за считанные секунды, без отвертки и других инструментов или приспособлений, заменять и монтировать накопители. Кроме того, в любой момент пользователи смогут увеличить емкость системы, подключив к ней диск с интерфейсом USB 3.0.

My Cloud EX4 – это домашний цифровой хаб развлечений, максимальная емкость которого может достигать 16 ТБ. Это персональное облако способно не только хранить фильмы и музыку, но и позволяет организовать потоковое вещание на любое сертифицированное DLNA/UPnP мультимедийное устройство. Устройство идеально подойдет работникам творческих профессий и наиболее требовательным пользователям.

2015: WD My Cloud OS 3

1 сентября 2015 года компания WD объявила о выпуске ОС My Cloud OS 3 и комплекта разработчика ПО (SDK), который обеспечивает усовершенствованную интеграцию приложений.

Операционная система My Cloud OS 3 имеет интуитивный интерфейс и возможности для совместного доступа, резервного копирования и синхронизации данных.

ОС предоставляет возможность настраивать автоматическое резервное копирование фотографий со смартфонов и планшетов, легко и быстро перемещая файлы на накопители My Cloud. Платформа поддерживает Chromebook и Chromecast.

22 октября 2015 года компания WD представила в России операционную систему для накопителей семейства My Cloud – My Cloud OS 3. Модернизированная платформа расширяет функциональность персональных облачных NAS,

Представление My Cloud OS 3 (2015)

В этой версии разработчики добавили сервис MyCloud.com, который предоставляет пользователям глобальный доступ к их накопителю через интуитивный веб-интерфейс, помогает обмениваться файлами, просматривать фотографии и видео.

Функционал ОС My Cloud OS 3 - WD Sync, синхронизирует данные на нескольких ПК и ноутбуках, гарантируя актуализацию важных файлов и доступность пользователям с любого устройства.

Представление My Cloud OS 3 (2015)

Платформа предлагает удобный инструмент настройки автоматического резервного копирования данных. Пользователь может задать расписание бэкапа, и данные с выбранных устройств (ПК, смартфонов, планшетов и т.п.) будут дублироваться на облачный накопитель.

В дополнение к My Cloud OS 3 компания выпустила комплект My Cloud Device SDK на технологии открытой платформы Docker и интерфейс My Cloud API. С их помощью можно создавать новые расширения, добавлять функции в рамках экосистемы персональных облачных накопителей My Cloud.

«Мы рады познакомить российских журналистов с возможностями нашего нового программного продукта, – отмечает Андрей Тищенко, глава российского представительства WD. – Работая над созданием My Cloud OS 3, мы учитывали интересы и пользователей, и наших партнеров – разработчиков ПО. В итоге получилась функциональная система с удобным интерфейсом и множеством возможностей для хранения, синхронизации и доступа к данным. Но самое главное, что экосистема My Cloud продолжает развиваться, а мы и дальше будем работать над тем, чтобы наши устройства отвечали последним требованиям рынка».

Операционная система для устройств семейства My Cloud, My Cloud OS 3 доступна для бесплатного обновления на действующих персональных облачных накопителях My Cloud. OS 3 поддерживают устройства: My Cloud, My Cloud Mirror, My Cloud Expert Series EX2/EX4, My Cloud Expert Series EX2100/EX4100 и My Cloud Business Series DL2100/DL4100.

2014

Компания WD, подразделение Western Digital, сообщила в октябре 2014 года о том, что мобильное приложение WD My Cloud для удаленного подключения к одноименному накопителю были скачаны более 4 млн. раз. В связи с этим, а также для того, чтобы сделать доступ к личному «облаку» с мобильных устройств еще проще, компания обновляет программное обеспечение WD My Cloud OS до версии 1.5, включая прошивку и мобильное приложение. Бесплатное обновление доступно для всех устройств линейки My Cloud, включая My Cloud Mirror, My Cloud EX 2 и My Cloud EX 4.

Семейство «облачных» накопителей My Cloud открывает пользователям доступ к собственному цифровому контенту с портативных устройств на базе iOS или Android. В версии WD My Cloud OS 1.5 у мобильного приложения появится новая функция Media View, обеспечивающая принципиально новый подход к просмотру и поиску фотографий, музыки и видео. Также пользователи смогут управлять всеми своими «облачными» хранилищами с помощью единого приложения с удобным интерфейсом: WD My Cloud обеспечивает доступ к контенту, хранящемуся на популярных публичных «облачных» сервисах – Dropbox, OneDrive и Google Drive.

2013

WD, подразделение компании Western Digital, поставщик накопителей и решений для цифрового образа жизни, представила осенью 2013 года поколение персональных облачных решений для хранения данных — My Cloud. WD My Cloud предоставляет пользователям безопасное централизованное сетевое хранилище для всего цифрового контента, доступ к которому можно осуществлять с любого компьютера и мобильного устройства из любой точки мира. Подключившись к данной услуге, они получают в свое распоряжение бесплатный персональный облачный накопитель и сохраняют полный контроль над своими личными данными.

Согласно проведенному фирмой Gartner исследованию, к 2016 году среднее домохозяйство будет владеть приблизительно 2,2 ТБ цифровой информации. Параллельно с увеличением объемов данных стремительно возрастает и количество подключенных к Интернету устройств, которых, по сведениям аналитиков NPD Group, в настоящий момент приходится по 5,7 на одно домохозяйство. В совокупности эти две тенденции требуют выработки новой парадигмы хранения цифрового контента, которая позволила бы потребителям взять полный контроль над их данными. Персональное облачное хранилище — это новый стандарт для такого рода систем, сохраняющий возможность хранения медиафайлов и документов на локальном домашнем накопителе, но, при этом, обеспечивающий доступ к ним через Интернет с любого компьютера типа PC или Mac, а также планшетов и смартфонов. Благодаря накопителю My Cloud пользователи могут предоставлять общий доступ к своим файлам, запускать потоковые трансляции и безопасно работать со своими данными, сохраненными на локальном домашнем накопителе, из любой точки мира, без какой-либо абонентской платы.

Простота установки и резервного копирования

Для установки и настройки персонального облачного решения WD с помощью встроенного универсального веб-интерфейса требуются считанные минуты. Программное обеспечение WD способно автоматически распознавать подключенный накопитель, что делает работу с системой еще проще. Как только установка будет завершена, пользователь может просто подключить к My Cloud все свои компьютеры и мобильные устройства с помощью бесплатных утилит. Благодаря интерфейсу Gigabit Ethernet и двухъядерному процессору передача файлов осуществляется чрезвычайно быстро, позволяя динамически обновлять и поддерживать в актуальном состоянии централизованное хранилище всего их цифрового контента. Благодаря функции прямой загрузки файлов с мобильных устройств все важные файлы и видеоролики можно безопасно переместить в My Cloud, высвободив дополнительные объемы памяти на своих планшетах и смартфонах.

Кроме того облачное хранилище можно использовать для резервного копирования. Пользователи ПК могут применять для этой цели пакет WD SmartWare Pro. А владельцы компьютеров типа Maс смогут воспользоваться всеми функциями программы Apple Time Machine.

Под полным контролем

Пользователи My Cloud могут хранить их семейные фотографии, видеоролики, музыку и важные документы в едином безопасном хранилище, подключенном к домашней сети. Новое программное обеспечение для ПК обеспечивает возможность интуитивно простого управления и использования этих файлов из любой точки мира. My Cloud поставляется с емкостью 2, 3 и 4 ТБ, обеспечивая пользователям услугу облачного сервиса хранения данных без какой-либо абонентской платы. Увеличить емкость системы можно путем подключения к ней любого совместимого жесткого диска с интерфейсом USB 3.0.

Помимо этого, My Cloud послужит центральным домашним хабом для хранения терабайтов видеофильмов и музыки. Система поддерживает и функцию потокового вещания мультимедийного контента на любое DLNA™-сертифицированное устройство, например, на медиаплеер WD TV Live, интеллектуальный телевизор или игровую приставку.

Доступ к персональному облачному хранилищу

Мобильные приложения WD My Cloud для устройств под управлением iOS и Android позволяют просматривать фотографии, а также осуществлять потоковое вещание видео и работать с документами, используя смартфоны и планшеты. Мобильные приложения также делают совместное использование файлов простым и безопасным процессом, помогая их владельцам с легкостью пересылать по электронной почте файлы, предоставлять ссылку на свои документы, печатать и открывать файлы, применяя различные приложения.

Кроме того, мобильное приложение My Cloud обеспечивает доступ ко всем основным публичным облачным сервисам, таким образом, пользователи смогут перемещать файлы между различными системами, такими как Dropbox, SkyDrive и Google Drive.

Примечания