Western Digital: Auch My Cloud OS3 hat Sicherheitslücken

Alte Speicherlösungen von Western Digital wurden über das Internet angegriffen und Daten der Nutzer gelöscht. Schuld war eine Sicherheitslücke. Betroffene Geräte sind aber schon alt und nicht mehr im Support durch Western Digital. Quasi: Netzwerkplatte, die über das Internet erreichbar sein kann, aber eben angreifbar ist – und kein Fix in Sicht. Um Kunden zu helfen, die durch diese Angriffe Daten verloren haben, wird Western Digital Datenwiederherstellungsdienste anbieten, die ab diesem Monat verfügbar sein werden. My-Book-Live-Kunden wird außerdem ein Trade-In-Programm angeboten, um ein Upgrade auf ein unterstütztes My-Cloud-Gerät durchzuführen.

Nun gibt es aber auch auf anderen als den hier genannten Western-Digital-Geräten Sicherheitslücken. Hier liegt es sicherlich im Auge des Betrachters inwiefern Kunden oder Nutzer Schuld am etwaigen Schlamassel sind. Brian Krebs, Journalist im Bereich Security, berichtet über gefundene Sicherheitslücken im Betriebssystem von Western Digital, die allerdings in My Cloud OS3 zu finden sind. Angreifer, die die Lücke ausnutzen, können eine Backdoor installieren und haben somit Zugriff auf weite Teile des Systems. Hier auch in Videoform. Die Lücke in My Cloud OS3 gibt es schon länger, die Finder sagen aus, dass sie versuchten Western Digital zu kontaktieren, aber nie eine Antwort erhielten. Warum? Nun, das liest sich fast abenteuerlich:

„Die Kommunikation, die uns erreichte, bestätigte, dass das Forscherteam plante, Details der Sicherheitslücke zu veröffentlichen und bat uns, sie bei Fragen zu kontaktieren„, sagte ein Sprecher von WD gegenüber Krebs. „Wir hatten keine Fragen, also haben wir nicht geantwortet. Seitdem haben wir unseren Prozess aktualisiert und antworten auf jede Meldung, um solche Fehlkommunikation zu vermeiden.“

Wie der Fehler nun behoben wurde? Nun ja, man sagt aus, dass man die Lücke in My Cloud OS3 mit dem Release von Lücke in My Cloud OS5 geschlossen habe – und diese Version jedem Nutzer ans Herz lege. Zahlreiche Nutzer sind von dieser Version aber nicht überzeugt. My Cloud OS3 wird nicht mehr unterstützt, und so scheint es, dass die Lücke dort noch existent ist. Allerdings gibt es für Nutzer des alten Systems einen Patch. Dieses Script muss bei jedem Systemstart automatisch mitgestartet werden, um Abhilfe zu schaffen. Alternativ darf das Gerät nicht mehr über das Internet erreichbar sein.

Das Problem wird uns künftig sicher noch oft begegnen, denn es gibt zahlreiche Anbieter, die vielleicht Lücken in eigenen oder Dritt-Modulen haben – und wenn da irgendwann der grundsätzliche Support vorbei ist, kann es vielleicht tricky werden. Ich möchte nicht wissen, wie das in 10 Jahren bei Altgeräten aus dem Bereich Speicher, Smart-Home und so aussieht…

Transparenz: In diesem Artikel sind Partnerlinks enthalten. Durch einen Klick darauf ge­lan­gt ihr direkt zum Anbieter. Solltet ihr euch dort für einen Kauf entscheiden, erhalten wir ei­ne kleine Provision. Für euch ändert sich am Preis nichts. Partnerlinks haben keinerlei Einfluss auf unsere Berichterstattung.