Skip to content

기글하드웨어기글하드웨어

인터넷 / 소프트웨어 : 윈도우즈, 리눅스, 기타 운영체제, 각종 어플리케이션, 프로그램, 소프트웨어, 인터넷, 인터넷 서비스에 대한 이야기, 소식, 테스트, 정보를 올리는 게시판입니다.

소식
2017.03.07 22:09

WD MyCloud의 보안 문제

profile
조회 수 776 댓글 1
Extra Form
참고/링크 https://blog.exploitee.rs/2017/hacking_wd_mycloud/

WD-Mycloud.jpg

 

웨스턴 디지털의 NAS인 MyCloud에 보안 결함이 존재한다고 합니다. 그 중 가장 심각한 건 로그인을 우회하고 직접 파일을 읽거나 쓸 수 있다는 거.

 

여기에선 MyCloud PR4100에서 해킹이 가능하다는 걸 증명했지만 다른 모델에도 같은 문제가 존재한다네요. 문제는 웨스턴 디지털의 대응이 너무 늦고 다른 버그도 많다는 거.



  • profile
    청염 2017.03.09 10:22
    로그인을 우회하고 파일 읽거나 쓸수 있으면 설정 바꾸는거 빼고 할일 다 할수 있단 말이네요. 기겁할 수준의 보안 문제네요. 저거 있는데 ㅠㅠ 말이죠.

작성된지 4주일이 지난 글에는 새 코멘트를 달 수 없습니다.


  1. 벌칸, 지포스+라데온 조합 환경 지원

    벌칸 1.0.42 API에 새로 추가된 기능입니다. NVIDIA SLI나 AMD 크로스파이어를 지원하고, 다수의 GPU가 교대로 렌더링하는 AFR, 하나의 프레임을 여러 GPU로 렌더링하는 SFR, VR HMD에서 좌/우 프레임을 다른 GPU로 렌더링하는 VR SLI가 ...
    Date2017.03.07 소식 By낄낄 Reply4 Views549 file
    Read More
  2. WD MyCloud의 보안 문제

    웨스턴 디지털의 NAS인 MyCloud에 보안 결함이 존재한다고 합니다. 그 중 가장 심각한 건 로그인을 우회하고 직접 파일을 읽거나 쓸 수 있다는 거. 여기에선 MyCloud PR4100에서 해킹이 가능하다는 걸 증명했지만 다른 모델에도 같은 문...
    Date2017.03.07 소식 By낄낄 Reply1 Views776 file
    Read More
  3. NVIDIA, VR 성능 테스트 프로그램인 FCAT VR을 준비중

    NVIDIA는 3D 게임 성능 측정 툴인 FCAT을 갖고 있습니다. 그리고 이번엔 여기에 VR 성능 테스트 기능을 넣어서 이달 중에 배포할 거라고 하네요. 단순히 프레임 측정 뿐만 아니라 드롭된 프레임이나 워프 미스, 프레임 동기 등도 측정 가...
    Date2017.03.06 소식 By낄낄 Reply1 Views422 file
    Read More
  4. 회사내 네트워크 핑이 안나갑니다.

    저희 회사는 아니고 협력업체중 한군데 입니다.       현재 위의 약도대로 네트워크가 구성되어 있습니다. VPN업체는 KT 협력사? 로 VPN서비스와 방화벽장비까지 같이 계약하여 사용중이라고 합니다.(외부에서의 악의적 접근을 차단) 방화...
    Date2017.03.06 질문 ByPLAYER001 Reply13 Views11129 file
    Read More
  5. No Image

    AWS (Amazon Web Services)의 S3 서비스 장애 원인은 오타 입니다.

    며칠전 제가 "AWS (Amazon Web Services)의 S3 서비스 장애로 인한 웹사이트 영향 https://gigglehd.com/gg/soft/796382 " 라는 게시글을 올린적 있었죠.    AWS(Amazon Web Services) S3 서비스 장애로 인해 Reddit, Github, Gitlab, Sla...
    Date2017.03.03 일반 By청솔향 Reply3 Views605
    Read More
  6. 지메일 첨부 파일 용량, 50MB로 확대

    구글이 제메일의 수신 가능한 첨부 파일 최대 용량을 기존의 25MB에서 50MB로 늘립니다. 다만 보내는 건 여전히 25MB. 모든 사용자를 대상으로 하며 최대 3일 동안 순차적으로 변경 예정입니다. 이보다 더 큰 용량은 구글 드라이버를 권장.
    Date2017.03.03 소식 By낄낄 Reply3 Views770 file
    Read More
  7. No Image

    뜬금없이 든 생각입니다만.

    안티 바이러스의 경우는 다른 소프트웨어와는 달리 동구권 회사가 선전하는 경우가 상당히 많습니다.   요즘은 빛이 바래는 감이 없잖아 있지만 러시아의 카스퍼스키도 있고 한국 사람들한텐 알약의 엔진으로 유명한 비트디펜더도 루마니...
    Date2017.03.01 일반 ByPorsche911 Reply4 Views743
    Read More
  8. No Image

    CAT.7 케이블에 일반 RJ45를 사용해도 될까요?

    CAT.7 SSTP 랜케이블에 일반 RJ45를 꼽아도 장착등에 문제가 없을까요??    인터넷보면 전용 롱부트나 RJ45커넥터를 판매하던데요   일반적으로 많이 보이는 RJ45커넥터를 사용하면 문제가 발생하나요?
    Date2017.03.01 질문 ByHilm Reply7 Views956
    Read More
  9. No Image

    AWS (Amazon Web Services)의 S3 서비스 장애로 인한 웹사이트 영향

    AWS (Amazon Web Services)의 파일 저장 서비스인 S3 서비스에 장애가 생겨 일부 대형 사이트들에 장애가 생겼습니다.   유저들이 대략 확인한 큰 사이트들은..   - Amazon Cloud Drive - Amazon Music - Reddit - Github - Gitlab - Slac...
    Date2017.03.01 소식 By청솔향 Reply2 Views482
    Read More
  10. 나선력으로 진화중인 자작NAS

    이전 글: 1. 라즈베리파이로 만드는 자작 NAS 미디어센터(?) http://gigglehd.com/zbxe/14205038 2. 산으로 가는 자작NAS https://gigglehd.com/gg/soft/152396   3. 산딸기 자작NAS 근황 https://gigglehd.com/gg/bbs/631318     이하 모...
    Date2017.02.28 일반 By윈즈 Reply16 Views1452 file
    Read More
  11. 모질라, 포켓을 인수

    모질라는 관심이 가는 컨텐츠를 저장하고 나중에 볼 수 있도록 하는 서비스인 포켓을 인수, 100% 자회사로 삼았습니다. 포켓은 모질라의 오픈 소스 프로젝트에 적용되며, 파이어폭스 38 이후로 파이어폭스에도 들어갑니다. 포켓에 저장한 ...
    Date2017.02.28 소식 By낄낄 Reply1 Views445 file
    Read More
  12. 퓨처마크, VR마크 Cyan 룸 발표

    퓨처마크가 VR마크에 Cyan 룸 테스트를 추가했습니다. VR 헤드셋이나 모니터에서 VR마크 테스트를 실행하며, VR API의 오버헤드를 줄여주는 방법을 찾는 데 도움이 될 거라고 하네요. 그리고 서버마크도 등장했습니다. 2가지 프리뷰를 우...
    Date2017.02.27 소식 By낄낄 Reply1 Views363 file
    Read More
  13. 구글의 사이트 모바일 친화도 테스트

    구글이 '사이트의 모바일 친화도를 테스트해 보세요'라는 페이지를 공개했습니다. 말 그대로 웹사이트가 모바일에서 잘 되는지를 테스트. 링크는 위에 걸었어요. 그래서 테스트해봤는데 히익 충격. 모바일 친화성이야 녹색이니까 ...
    Date2017.02.27 소식 By낄낄 Reply13 Views555 file
    Read More
  14. 구글 포토를 애니 스트리밍 저장소로...

    정말이지 볼건 많고 HDD 저장소는 고갈되고, 확장할 돈은 없고,   해서 유투브에 저작권 확인하며 업로드를 하고 있었는데도 불구하고, 저작권 신고 뭉탱이 때문에 무산이 된후   요즘 새롭게 구축하고 있는 구글 포토 애니 저장소 입니다...
    Date2017.02.27 일반 ByHack Reply20 Views3166 file
    Read More
  15. No Image

    DVD/BD ISO파일 생성 소프트

    요사이 신장의야망 천도 파워업키트를 아마존에서 사서 여가를 즐기고 있습니다만... 매번 DVD를 넣으려니 슬슬 귀차니즘이 발동해서 말입니다.   ISO파일을 만들어서 써보려고 했는데 늘 사용하던 데몬툴즈도 그렇고 막판에 읽기오류가 ...
    Date2017.02.26 질문 By문워커 Reply10 Views935
    Read More
목록
Board Pagination Prev 1 ... 536 537 538 539 540 541 542 543 544 545 ... 572 Next
/ 572

최근 코멘트 30개
고자되기
14:21
카토메구미
14:18
카토메구미
14:13
0.1
14:10
아무개
14:10
이유제
14:10
낄낄
14:07
툴라
14:05
임시닉네임
14:04
칼토로스
14:03
책읽는달팽
14:02
neon
13:59
칼토로스
13:59
낄낄
13:55
투명드래곤
13:49
투명드래곤
13:47
아무개
13:46
아무개
13:45
MUSCLE
13:43
아이들링
13:41
아이들링
13:38
PAIMON
13:37
PAIMON
13:32
아무개
13:29
360Ghz
13:29
조마루감자탕
13:28
프로리뷰어
13:28
스와마망
13:19
스와마망
13:19
스와마망
13:18

AMD
더함
한미마이크로닉스
MSI 코리아

공지사항        사이트 약관        개인정보취급방침       신고와 건의


기글하드웨어는 2006년 6월 28일에 개설된 컴퓨터, 하드웨어, 모바일, 스마트폰, 게임, 소프트웨어, 디지털 카메라 관련 뉴스와 정보, 사용기를 공유하는 커뮤니티 사이트입니다.
개인 정보 보호, 개인 및 단체의 권리 침해, 사이트 운영, 관리, 제휴와 광고 관련 문의는 이메일로 보내주세요. 관리자 이메일

sketchbook5, 스케치북5

sketchbook5, 스케치북5

나눔글꼴 설치 안내


이 PC에는 나눔글꼴이 설치되어 있지 않습니다.

이 사이트를 나눔글꼴로 보기 위해서는
나눔글꼴을 설치해야 합니다.

설치 취소