Seagate запуши сериозни дупки в сигурността на свои NAS дискове

Ако не сте обновявали наскоро фърмуера на безжичния си NAS диск от Seagate, сега е времето да го направите, съветват от BetaNews. Компанията обнови версията на фърмуера на няколко от своите устройства, след като през март специалистите от Tangible Security са докладвали за набор от сериозни уязвимости в няколко от техните продукти.

Става дума за слабост в недокументирана услуга на Telnet, която може да се използва, за да бъде поет неоторизиран контрол над устройството от атакуваща страна, възползвайки се от потребителското име root и вградената парола в устройствата, а освен това други уязвимости, които биха позволило четенето и свалянето на файлове от устройството, както и качването на зловреден софтуер. Tangible посочват четири проблемни модела устройства: Seagate Wireless Plus Mobile Storage, Seagate Wireless Mobile Storage и LaCie FUEL, но вероятността да бъдат засегнати и други модели не е малка, посочват от компанията.

„С наличието на множество продукти от големи компании като Seagate, стандартна практика е да се наблюдава етикитирането с множество продуктови имена на един и същ продукт на същия производител или на друга компания. Tangible Security не може да посочи моделите на всичките продукти. Други продукти също може да бъдат засегнати“, пишат от Tangible след изреждане на засегнатите устройства.

Що се отнася до версиите на фърмуера, в които е открит проблем, това са от  2.2.0.005 до 2.3.0.014 включително, като US CERT издадоха също така бюлетини, описващи проблемите.  

Не са забелязани атаки, в които са използвани въпросните проблеми, но след разкриването им, вероятно ще се появят опити за експлоатирането им, което на свой ред означава, че искате или не, ако проблема засяга и вас, ще трябва да наложите съответните обновления, сваляйки ги оттук.