Gebruikers die de laatste firmware-update voor hun NAS nog niet geïnstalleerd hebben, krijgen sinds 15 juni geen toegang meer tot hun data via My Cloud.
Western Digital rolde op 15 mei een firmware-update uit voor NAS-toestellen. De update bevat een patch voor vier kwetsbaarheden: CVE-2022-36326, CVE-2022-36327, CVE-2022-36328 en CVE-2022-29840. Aanvallers kunnen de kwetsbaarheden misbruiken om zich ongeautoriseerde toegang tot het My Cloud-account dat aan het toestel gelinkt is te bekomen en gegevens buit te maken of te versleutelen.
Wie de update nog niet geïnstalleerd heeft, maakt daar meer beter snel werk van. Western Digital heeft het drastische besluit genomen om toestellen die niet voldoen aan de firmware-vereisten geen toegang meer te geven tot My Cloud, sinds 15 juni is die maatregel effectief ingegaan. Gebruikers kunnen dan niet meer via de cloud aan hun data en bestanden over het web verdelen. Lokale toegang blijft wel beschikbaar, bevestigt Western Digital.
Moet ik mijn NAS updaten?
De maatregel geld voor de volgende toestellen, die versie 5.26.202 moeten draaien:
- My Cloud PR2100
- My Cloud PR4100
- My Cloud EX4100
- My Cloud EX2 Ultra
- My Cloud Mirror G2
- My Cloud DL2100
- My Cloud DL4100
- My Cloud EX2100
- My Cloud
- WD Cloud
‘My Cloud Home’- en SanDisk Ibi-toestellen moeten naar versie 9.4.1-101 updaten. Firmware-updates kan je binnenhalen via de website van Western Digital of via het My Cloud-platform. De fabrikant legt de maatregel niet alleen op omdat het bezorgd is om zijn klanten. My Cloud werd in april zelf het doelwit van hackers. Daarbij zouden ook klantgegevens zijn buitgemaakt, moest Western Digital nadien toegeven.
lees ook