星级打分
平均分:0 参与人数:0 我的评分:未评
0 r! o" H9 d: k" A4 ~6 E3 x; E9 ]. }7 [+ G. R) i. G
如今用个硬件产品也真是不省心啊。Intel处理器接连曝出严重安全漏洞,西部数据旗下著名的My Cloud系列NAS网络储存硬盘自带后门,可以被轻易利用。
; u' B u0 ` y! N$ P" T& u' {1 u' {6 ~" m. B8 a0 @9 f
这个硬盘自带后门存在于西部数据My Cloud NAS的硬件之中,无法更改,而且相当“低级”,只要输入管理员账户“mydlinkBRionyg”、密码“abc12345cba”,就能成功登录并获得完整的Shell访问权限,植入任何指令,为所欲为。 ' @8 {# y' Y+ i- D/ v. ~5 T/ B
/ P7 H& p2 W, n- D, O& D! L
最可怕的是,恶意攻击者不需要用户采取任何配合举动,就可以直接利用这个后门,访问一个恶意网站即可,甚至即便断网,也能通过特殊规划的HTML图像和iframe标记发起本地攻击。 6 ]/ D: N* h% v6 J
1 f: [ i( h) R: a. X: k 受影响的具体设备包括;My Cloud Gen 2、My Cloud EX2、My Cloud EX2 Ultra、My Cloud PR2100、My Cloud PR4100、My Cloud EX4、My Cloud EX2100、My Cloud EX4100、My Cloud DL2100、My Cloud DL4100。西数现在仍未对此作出任何回应,相关设备用户最好谨慎访问网络。
" _% ?/ P# u! q! u- B& m9 h; C0 ?' c
* Z8 s6 y+ ~! G; [" ?2 l- T当然你也可以直接拨打电话13101986181,让我帮你组装电脑,装机!
8 m* `2 G1 g" z* @ ?& H
, q# r9 M4 E% V+ c# s 0 N: u* k0 y9 U
|