Ещё одна 0-day выявлена в NAS-устройствах Western Digital

Ещё одна 0-day выявлена в NAS-устройствах Western Digital

Ещё одна 0-day выявлена в NAS-устройствах Western Digital

Поприветствуем новую 0-day уязвимость, затрагивающую NAS-устройства My Cloud и позволяющую стереть все данные жертвы удалённо. Все пользователи продукции Western Digital, которые не могут или не хотят обновить сетевые хранилища, находятся в зоне риска.

Выявленную брешь нулевого дня можно задействовать в цепочке атак, с помощью которых не прошедший аутентификацию злоумышленник получит возможность выполнить код от имени root. Фактически атакующий в этом случае сможет установить бэкдор на NAS-устройстве жертвы.

Корень проблемы кроется в использовании устаревшей операционной системы My Cloud 3. Поскольку Western Digital больше не поддерживает эту ОС, она представляет собой отличный вектор атаки для киберпреступников.

По словам представителей Western Digital, новая версия системы My Cloud OS 5 легко устраняет описанную 0-day, однако к актуальному релизу тоже есть несколько вопросов.

Например, выявившие уязвимость специалисты Радек Домански и Педро Рибейро рассказали Брайану Кребсу об особенностях  My Cloud OS 5. Оказалось, что это просто переписанная версия OS 3, которая дополнительно ещё и запорола часть функциональных возможностей. Другими словами, далеко не каждый пользователь NAS-устройства будет обновляться до OS 5.

«Она [OS 5 — прим. AM] сломала многие функции. Не удивлюсь, если отдельные пользователи просто откажутся от обновления до OS 5», — цитирует  Кребс экспертов.

К счастью, Домански и Рибейро разработали собственный патч, устраняющий выявленную ими же брешь в OS 3. Единственная проблема — фикс нужно применять после каждой перезагрузки устройства.

Напомним, что в конце июня кто-то сбросил настройки WD My Book Live у пользователей. В результате все данные в хранилищах оказались стёрты.

Глава Ростелекома: Telegram умирает, а стационарный телефон нужен каждому

Президент «Ростелекома» Михаил Осеевский выступил с довольно жёсткими заявлениями о ситуации на рынке связи. По его словам, в России резко вырос интерес к установке стационарных телефонов, а трафик зарубежных мессенджеров заметно просел: WhatsApp (принадлежит Meta, признанной экстремистской и запрещенной в России), как он выразился, «умер», а Telegram — «умирает прямо сейчас».

На этом фоне, по словам Осеевского, мессенджер MAX, наоборот, показывает быстрый рост. Об этих его оценках сообщали СМИ в контексте продолжающихся ограничений и проблем со связью в России.

Отдельно Осеевский сделал показательный вывод: стационарный телефон, по его мнению, должен быть в каждом доме. Он назвал его «гарантированным способом связи» и даже сравнил с огнетушителем — вещью, которая может долго не понадобиться, но в нужный момент оказывается очень кстати.

На фоне регулярных проблем с мобильным интернетом и перебоев в работе цифровых сервисов такая риторика выглядит уже не как ностальгия, а как вполне практический совет.

Контекст у этих слов вполне понятный. В последние месяцы в России усилились ограничения и сбои, затрагивающие привычные каналы связи. На этом фоне власти и крупные игроки всё чаще говорят о переходе пользователей на альтернативные решения, включая MAX.

Одновременно в публичной повестке всё заметнее звучит мысль о том, что старая проводная связь внезапно снова становится актуальной — просто потому, что она менее зависима от перегруженных или ограничиваемых мобильных сетей.

При этом важно понимать: слова Осеевского — это именно оценка текущей динамики, а не официальный отчёт с раскрытыми цифрами. Сам он, судя по пересказам, говорил о росте запросов на установку домашнего телефона, но конкретные показатели не приводил.

RSS: Новости на портале Anti-Malware.ru