Kablosuz Disklerdeki Güvenlik Açığı

[deniz]

Harici disklerin kablo derdine son vermek üzere geliştirilen kablosuz bağlantı destekli harici disklerin bir kısmında güvenlik açığı olduğu tespit edildi.



Seagate üretimi kablosuz harici disk sahiplerinin dikkatli olması ve acilen güncelleme yapması gerekiyor. Tangible güvenlik araştırma merkezinin bulduğu sonuca göre Seagate üretimi kablosuz harici disklere izinsiz erişim elde edilebiliyor. Buna neden olansa varsayılan kullanıcı adı ve parolanın pek bilinmeyen Telnet servisi üzerinden kullanılabilmesi ve kontrolün ele geçirilebilmesi. Aslında son derece basit bir yöntemle kontrol elde edilebiliyor. Nasıl olup da bu açığın bırakıldığı merak konusu.

Kullanıcıların acilen en yeni firmware paketini indirip güncelleme yapması gerekiyor ve yeterli oluyor. Seagate Wireless Mobile, Wireless Plus Mobile Storage ve LaCie FUEL serisi bu sorunu yaşıyor. Denenmemiş bazı diğer modellerde de bu açık olabilir. Seagate ise durumu analiz edip doğruladı ve sorunu aşan 3.4.1.105 numaralı firmware güncellemesini hazırlayıp dağıtıma sundu.

Kaynak: https://www.pcnet.com.tr/haberler/te...uvenlik-acigi/

[WeBMasteR]

Fişe ve ağa bağlı her donanımda risk var demek ki. Böyle diyordu biri.