我擦吓死哥了，惊出一身冷汗，3月初曝出的，西数现在都没修复。。。。。。。果然名声不要太好。。。西数你好，西数再见。。

大家小心别曝出艳*照*门啥的，暂时断网为上。。。。。。英语好的建议去官方社区呼吁下尽快修复


网络安全就是窗户纸 西数My Cloud NAS安全漏洞惨遭捅破
　Exploitee.rs的一支安全团队在昨天公开了一组影响My Cloud全线产品的bug，这其中包括绕过登录、命令注入、未经允许的文件上传等等。bug的绝大部分都和低下的脚本质量相关，而所有经过网页管理界面执行的命令都拥有对NAS底层操作系统的完全访问权限，攻击者可以轻松地获取My Cloud NAS里任何他所感兴趣的信息。

     更糟糕的是西部数据在安全社区内的名声不是太好，在去年的黑帽大会上西数还被评了Pwnie这个最容易被攻击者拿下的奖，主要因素不光是其NAS系统的薄弱，对于系统中这些漏洞的对策提供，西数的响应也是很迟钝且无力的——就比如这次的曝光，西数发布了一个补丁来修复绕过登录问题，结果却又引入了一个新的漏洞。


　　虽然干这行的俗成约定是先向厂商报告，等他们的补丁准备好了之后再考虑公布漏洞的信息，然而因为西数看上去似乎也没什么办法，安全团队无奈便把他们的发现公开，希望调动整个社区的资源来应对My Cloud NAS的问题，引起用户的注意，同时也鞭策西数拿出更好的解决方案。对用户来说，在完全修复漏洞的补丁公开之前，大家还是把My Cloud系列NAS老老实实封在内网里吧。

http://tech.sina.com.cn/n/k/2017-03-08/doc-ifycaafp2258996.shtml

西部数据多款NAS产品被爆有85个漏洞  目前无修补程序


据外媒报道，一名自称为Zenofex的安全研究人员在上周六公开了西部数据（Western Digital，以下简称WD）网络附加储存装置NAS（Networked Attached Storage）所含有的85个安全漏洞， 并释出其中48个漏洞的概念性验证攻击程序，而这些信息， WD也是当天才知道。

                               
登录/注册后可看大图

　　相关漏洞主要位于WD的MyCloud个人NAS产品线， 总计有12个型号受到波及，涵盖My Cloud、My Cloud Gen 2、My Cloud Mirror、My Cloud PR2100、My Cloud PR4100、My Cloud EX2 Ultra、 My Cloud EX2、My Cloud EX4、My Cloud EX2100、My Cloud EX4100、My Cloud DL2100与My Cloud DL410，当中最严重的是认证绕过漏洞， 将允许黑客取得在NAS上执行程序或上传/下载文件的权限。
　　其实这则消息最令人震惊并非是相关的产品与漏洞， 而是Zenofex在未知会WD的情况下就公开了所有的漏洞细节 与概念性攻击程序。
　　Zenofex解释，按理说他们会试图与业者合作， 确保漏洞在适当时机被揭露，然而，在经历了Pwnie Awards及黑帽大会之后， 他们知道了WD于安全社群内的声誉，例如WD在Pwnie Awards上赢得了‘最跛脚的供货商回应奖’（Pwnie for Lamest Vendor Response）， 意指WD经常忽视安全社群所提交的臭虫的严重性。
　　Zenofex说，若他们实行了责任揭露却被忽视， 漏洞将会存在更长的时间，所以这次他们直接向社群揭露， 并建议使用者将受到影响的装置与公共网络隔离， 同时限制装置的存取， 并期待这样的作法能够加速业者修补装置的脚步。

http://tech.sina.com.cn/it/2017-03-09/doc-ifychavf2150543.shtml

这个论坛提交会没回应，再次提交又多一条，真怪。

前几天才买的My cloud 2t，然后到处找软件，进了WD的论坛（英语不好，只能随便看看），就见到了一条Don't buy my cloud的主题，呵……如果早点看到……
其实想来也没什么，我主要就拿它当下载器用，只是现在远程功能还没吃透……

要不是刷黑群不稳定，早就刷起了。算了，反正也没啥秘密

唉，当时怎么就选择了西数的产品

我的断网了，都是内网当存储用，备份照片什么的，装了个黑裙做下载。

西数就是渣渣，客户服务几乎没有，官方社区发了贴也没人鸟你

也不放网上啊 局域网怕什么

西数就是渣渣，客户服务几乎没有，官方社区发了贴也没人鸟你

额~~~这个真不像话