ومع ذلك، لم يكن الأمر كذلك بسبب عدم تحذير خبراء الأمن، ولكن Western Digital أدارت ظهرها لخلل أمني خطير يؤثر على NAS الخاص بها، والذي يجعل الأخير عرضة بشكل خاص للقرصنة.
ويسترن ديجيتالتخاطر بخسارة كبيرة بعد إهمالها تجاه NAS والخلل الفادح الذي يمكن أن يصل إليها. ومع ذلك، فقد مر وقت طويل منذ أن حذر خبراء الكمبيوتر الشركة المصنعة للقرص الصلبحمايةIT Securify وExploitee.rs بشأن نقاط الضعف المتعلقة بمنتجات My Cloud.
ويسترن ديجيتال، تم تنبيهها لمدة عام حول وجود خلل خطير
وفي الواقع، ظلت شركة ويسترن ديجيتال، لأكثر من عام، على علم بالمخاطر التي تنطوي عليها هذه المخاطر، ومع ذلك لم تكن الشركة راغبة في أن تأخذ التهديد على محمل الجد. وقد تسبب هذا في بعض الفزع لدى خبراء الأمن في Exploitee.rs.
وأوضحوا في تغريدة بتاريخ 18 سبتمبر أنهم لم يفهموا هذا الموقف: “لقد اتصلنا بـ Western Digital بشأن نفس الثغرة الأمنية، بل وكشفنا عنها علنًا في DEFCON 25 العام الماضي. ترفض Western Digital الاعتراف بالخلل وإصلاحه».
تخاطر الشركة المصنعة الآن بفقدان أصابعها، لأنه من السهل جدًا اختراق أنظمة NAS الخاصة بها. وبشكل أكثر تحديدًا، فإن ملفات تعريف الارتباط الخاصة بالجلسة هي المخطئة، حيث تكون إدارتها كارثية. يتيح ذلك للمتسللين الحصول على حقوق المسؤول من محركات الأقراص الثابتة المتصلة.
وبالتالي، لا يتطلب الأمر سوى بضعة أسطر من التعليمات البرمجية حتى يتمكن المتسللون من تحقيق هدفهم. بالنسبة لعملاء Western Digital الذين يستخدمون خدمة My Cloud، فهذا يعني أنه يمكنهم رؤية الوصول إلى محرك الأقراص الثابتة الخاص بهم محظورًا بين عشية وضحاها، وحتى المحتوى الخاص بهم يختفي.
والأمر الأكثر إثارة للقلق هو موقف ويسترن ديجيتال، التي ردت فقط لأن الاختراق تم نشره من قبل خبراء أمنيين. وفي مواجهة هذا القيد الخارجي، أشارت الشركة المصنعة أخيرًا إلى أنها ستقدم تصحيحًا في الأسابيع المقبلة.
هل يعجبك المحتوى الخاص بنا؟
احصل على أحدث منشوراتنا كل يوم مجانًا ومباشرة في صندوق الوارد الخاص بك