西部数据 MyCloud 网络存储存在 RCE 漏洞( 二 )


Ars Technica 的 Dan Goodin 深入探讨了另一个零日漏洞,该漏洞导致上个月对Western Digital在 2015 年停止支持的 MyBook Live 设备进行大规模攻击。 在回应Goodin的报告时,西部数据承认该漏洞是由西部数据的一名开发人员造成的,他删除了需要有效用户密码才能进行工厂重置的代码。
面对愤怒的客户的强烈反对,西部数据也承诺从本月开始为受影响的客户提供数据恢复服务。Goodin写道:
MyBook Live的用户也将有资格享受一个以旧换新计划,这样他们就可以升级到MyCloud设备。数据恢复服务将是免费的。
【西部数据 MyCloud 网络存储存在 RCE 漏洞】如果攻击者开始利用这个OS 3漏洞,Western Digital可能很快就会为更多的客户支付数据恢复服务和以旧换新。