Бэкдор в WD My Cloud доступный каждому

На днях была опубликована уязвимость в NAS устройствах от Western Digital. А точнее натуральный встроенный бэкдором, для которого на текущий момент все еще нет официальной заплатки.

Бэкдор позволяет получить root доступ к устройствам просто воспользовавшись железно прошитым логином и паролем для многих NAS решений.

Подробнее под катом.

James Bercegay обнаружил уязвимость в середине 2017 года. Спустя 6 месяцев, которые были предоставлены WD на устранение проблемы, официальный патч так и не был выпущен.

Детали об уязвимости и пример эксплоита был опубликованы на GulfTech 5 января 2018.

Неприятной проблемой бэкдора является то, что логин и пароль захардкожены и не могут быть просто так изменены — любой может воспользоваться логином «mydlinkBRionyg» и паролем «abc12345cba» чтобы зайти в My Cloud и получить доступ к shell, что развязывает руки для уймы вариантов несанкционированного использования. Одновременно это должно чувствительно ударить по репутации компании — недоглядеть подобные недочеты в продакшене очень непрофессионально.

Если у вас дома в локальной сети есть Western Digital NAS, он может быть атакован через другое пользовательское устройство (компьютер, планшет, телефон) – например вы с вашего устройства можете посетить веб-сайт, на котором злоумышленник через HTML image или IFrame может попытаться выполнить запросы к устройствам в вашей локальной сети, используя предсказуемые названия хостов.

Модели, которые на подвержены уязвимости:
My Cloud Gen 2
My Cloud EX2
My Cloud EX2 Ultra
My Cloud PR2100
My Cloud PR4100
My Cloud EX4
My Cloud EX2100
My Cloud EX4100
My Cloud DL2100
My Cloud DL4100

Metasploit публично доступен — любой может его скачать и использовать для атаки NAS устройств.

Пока производитель не выпустит патч и не предложит исправление уязвимости, рекомендуется отключить (или отключать на время неиспользования) устройства в ваше локалке и блокировать им доступ к интернет.