SEC Consult ostrzega przed TV Media Playerami od WD

M E N U

Szukaj @ TwojePC

Poniedziałek 22 maja 2017

SEC Consult ostrzega przed TV Media Playerami od WD Autor: Wedelek \| źródło: Myce \| 06:01	(3)
Firma SEC Consult informuje o ośmiu poważnych lukach bezpieczeństwa odnalezionych w oprogramowaniu WD TV Media Player. Umożliwiają one dostęp do plików bez konieczności podawania hasła, łatwe odszyfrowanie zgromadzonych na dysku danych, a nawet dostęp do zasobów całej sieci do której podłączony jest serwer. Urządzenie działa w trybie Root, a strona wykorzystywana do sterowania jest podatna na ataki typu brute-force. Oprogramowanie ma też luki pozwalające wykorzystać SQL injections oraz CRFS (cross-site request forgery). Wszystkie znalezione luki są obecne w najnowszej wersji Media Player 1.03.07, a WD mimo ostrzeżeń do tej pory nie wydało poprawki która by je eliminowała. SEC Consult podaje, że po raz pierwszy WD zostało poinformowane o błędach już 18 stycznia. Początkowo przedstawiciel tej firmy twierdził, że nie mają środków do załatania dziur by w końcu po drugim ostrzeżeniu poprosić o 90 dni zwłoki potrzebnych na opracowanie nowej wersji oprogramowania. Ta do tej pory się nie pojawiła.

K O M E N T A R Z E

Nic dziwnego... (autor: Kenjiro | data: 22/05/17 | godz.: 08:52)
Z perspektywy klienta wydaje się, że WD posiada wyłącznie dział dysków twardych, a cała reszta to jakieś popłuczyny.
WD wydaje mnóstwo produktów tworzonych chyba przez jakichś najtańszych podwykonawców, którym się notorycznie spóźniają z wypłatami...
NAT i po problemie (autor: doxent | data: 22/05/17 | godz.: 11:49)
Tylko kto podłącza takie urządzenia prosto do internetu. Przecież wszyscy siedzą za routerem z NAT i w zasadzie takie dziury nie są im straszne.
Zatrudniają takich speców, (autor: josh | data: 23/05/17 | godz.: 23:38)
którzy mówią: "NAT i po problemie", więc nie ma się co dziwić, że nie naprawia tego.

Podobni łindołsowi specjaliści wyłączają aktualizacje systemowe, bo przecież są wewnątrz LAN, więc "bezpieczni".

D O D A J K O M E N T A R Z

Aby dodawać komentarze, należy się wpierw zarejestrować, ewentualnie jeśli posiadasz już swoje konto, należy się zalogować.