Сетевые накопители семейства My Cloud от Western Digital имеют встроенный бэкдор.

Всё неправильно понял. Отключить их от облачного сервиса и потерять доступ к ним из Интернета. Т. е. доступ будет только внутри домашней сети.
Дерьмо, блин.

ща вэдэ новую прошивку выпустит, в которой сменит пароль закроет бэкдор.

Не прокатило. Подумали WD

Согласен, так получше будет - сменил

Хм - врут наверное... другой там логин, наверное.

новые купить же!)

а если железка в инет смотрит (хотя бы через проброс портов)?

А если с помощью вот этого сервиса попробовать?))))

А зачем проброс портов? Если железка смотрит в облако и зарегистрирована в ем, то соединение де-факто уже установлено. ))))

P.S. И да, не зря я никогда не доверял всяким таким "облачным" сервисам. Это очень хороший способ впарить хуергу за деньги, как правило (даже если "бесплатно", то это бабло один хер сидит уже в самой железке), а потом еще и поиметь возможность тебя поиметь. )))) Это ж охуенно!

Это сообщение отредактировал ipv4 - 10.01.2018 - 14:24

эта железка - и есть облако. частное облако для дома или малого офиса

Яб отключил его от сети, да вообще не уверен что эта хуйня у меня есть.
Что это вообще? Нахуя оно? Где его искать, вроде всю квартиру обыскал..

Я тебе отключу! АНБ (а так же ФСБ, Моссад, БНД и т.д.) ведет жестокую непримиримую войну против международного терроризма, а потому должна подслушивать, подглядывать и вынюхивать всех пользователей сети. Игила захотели? Хотите, что бы террорюги вам сделали обрезание, а на ваших жен надели черные мешки?

Я не понимаю слово "облако" в том плане, в котором его используют сейчас.

1. Если имеется хранилище с файлами (БД и т.п.), то это - файловый сервер, сервер БД и т.п. И не более того.

2. Если стоит сервер, конец которого выведен в Сеть и доступен удаленно, то это - сервер с удаленным доступом и не более того.

3. Если имеется сервис, позволяющих хранить свои данные где-то в сети на серверах, то это сервис, который предоставляет возможность хранить свои данные в распределенном сетевом хранилище и не более того.

4. Если имеется сервис, который служит мостом между пользователем Сети и домашним хранилищем, конец которого может даже не торчать напрямую в Сеть, то это сервис, предоставляющий пользователю такую возможность. И не более того.

Какая связь между всеми давно известными понятиями и водно-ледяными скоплениями влаги в атмосфере? И не надо мну тут лечить про облака. ))))

Мое мнение: вся эта хуерга - давно известные технологии, которые в маркетинговых целях обозвали покрасивее и впаривают направо и налево. Это как растительное масло без холестерина.

так это же скорее всего определенный сервис управления NASом и он совершенно не обязательно сидит на том же самом порту, на котором предоставляется сервис облачного хранилища. И по всей видимости никто в здравом уме не станет предоставлять доступ к этому сервису управления из сети Интернет. Жертвами этой "уязвимости" смогут стать лишь редкостные идиоты таким образом, что маловероятно.

Оно вам надо??? зачем расстраиваться по пустякам??

Обычный административный вход для разработчика, который в релизном ПО забыли вырезать. Не первый и не последний раз.

мне шибко надоть!
случайно сбросил вход с админки на My Book Live Duo
и теперь больше года, уже , сижу без прав доступа к настройкам.
Может кто подскажет как вылечиться? в поддержке WD послали лесом, в ssh через PuTTY.exe зашёл и сразу вышел - так и не разобрался где и что править .

Твой пост мне покоя не давал, пришлось зарегаться на censys. Вбив там свой IP, ничего я там про свой NAS не увидел. Научишь неуча?

У меня раньше внутри домашней сети народ создавал. Фильмы свежие, терабайты порнухи всяческой. Потом запретили открытый доступ, но у хозяев хранилищ можно было легко пароль и адрес узнать или список хранилищ с паролями скачать.
В домашних сетях такого добра полно.

Точно, я как ни достану новую микруху для монтажа, так она еще будучи в упаковке, сразу получает полный доступ, причем именно - минуя софт! И ведь, скотина, не отдает, пока вкладку из нее не вынешь!

Это сообщение отредактировал MnogoTochie - 10.01.2018 - 16:34

Вброс галимый.

Хорошо, что у меня D-link

Если он закладкой, то хоть какой пароль ставь. Свищь то зашит уже внутрь...

Использую https://ru.wikipedia.org/wiki/OpenMediaVault
И дешевле и лазеек меньше. Т.к. код открытый.

http://www.yaplakal.com/forum2/topic1263462.htm

замутим PART 2 ?