웨스턴 디지털의 NAS인 MyCloud에 보안 결함이 존재한다고 합니다. 그 중 가장 심각한 건 로그인을 우회하고 직접 파일을 읽거나 쓸 수 있다는 거.
여기에선 MyCloud PR4100에서 해킹이 가능하다는 걸 증명했지만 다른 모델에도 같은 문제가 존재한다네요. 문제는 웨스턴 디지털의 대응이 너무 늦고 다른 버그도 많다는 거.
참고/링크 | https://blog.exploitee.rs/2017/hacking_wd_mycloud/ |
---|
웨스턴 디지털의 NAS인 MyCloud에 보안 결함이 존재한다고 합니다. 그 중 가장 심각한 건 로그인을 우회하고 직접 파일을 읽거나 쓸 수 있다는 거.
여기에선 MyCloud PR4100에서 해킹이 가능하다는 걸 증명했지만 다른 모델에도 같은 문제가 존재한다네요. 문제는 웨스턴 디지털의 대응이 너무 늦고 다른 버그도 많다는 거.