WD My Cloud存在严重恶意后门（低级超级密码）

rniu · 发表于 2018-1-8 16:41:27

这个后门存在于西部数据My Cloud NAS的硬件之中，无法更改，而且相当“低级”，只要输入管理员账户“mydlinkBRionyg”、密码“abc12345cba”，就能成功登录并获得完整的Shell访问权限，植入任何指令，为所欲为。
http://tech.ifeng.com/a/20180106/44834959_0.shtml

我的My Book Live貌似不在报告的设备中。之前想买过这个新的My Cloud，现在看到这个新闻，真是后怕。对于这么低级，严重的后门，真是WD这个团队的人品问题，日后永远不入WD的网络产品。

lusson · 发表于 2018-1-8 18:35:20

我的EX2在里面

斗笠渔翁2 · 发表于 2018-1-8 21:03:54

是不是要扔抽屉了

dragonbbc · 发表于 2018-1-8 21:21:40

网试了下，这个账号登陆不了，Mycloud Gen1

huike · 发表于 2018-1-8 21:50:44

我试了一下，登陆不上啊

rniu · 发表于 2018-1-8 21:52:44

dragonbbc 发表于 2018-1-8 21:21
网试了下，这个账号登陆不了，Mycloud Gen1

是否要在局域网里验证一下？我今天也登录了WD的网站试图看一下，好像没有输入用户名和密码的地方，可能是我MyBookLive是关闭了远程连接的缘故。

0123456789 · 发表于 2018-1-8 22:03:42

gen1远程无法登陆

yinjinzhong · 发表于 2018-1-9 08:55:13

晚上赶紧试试。

longlong105 · 发表于 2018-1-10 07:46:59

局域网使用这个账户密码并没有登陆呀！

panjun10 · 发表于 2018-1-10 09:07:50

ssh 不行。。
web 直接就没有密码。。。

dreambox · 发表于 2018-1-11 11:50:08

试了一下，好像不行呀，web 还是SSH

meerlin · 发表于 2019-6-14 21:58:53

huike 发表于 2018-1-8 21:50
我试了一下，登陆不上啊

在web页面里面试么？

fw190d9 · 发表于 2019-6-15 15:30:07

f117_2r 发表于 2019-6-15 14:50
这不能怪西数，其实手机上也有这样的，只是没有被报道出来，这是供XXXX部门检查用的。 ...

說一下是什麼密碼？

plb83 · 发表于 2019-6-15 15:36:51

刚试了，登不上

imjacob · 发表于 2019-6-15 15:49:01

辛亏很早之前用了，没过多久就出了。

f117_2r · 发表于 2019-6-15 16:26:05

fw190d9 发表于 2019-6-15 15:30
說一下是什麼密碼？

每款手机都不一样，都会记下你的操作，包含上网等等的内容。短信及通话内容。工信部可以随时查到的，这是国行手机可以挂牌上市的最基本条件。你自己百度吧有的。至于怎么远程访问这个就不知道了，只是在网上看到的，不是很确定。比如有些手机按*#*#4636#*#*可以自己查看一部分信息。

fw190d9 · 发表于 2019-6-15 16:58:18

f117_2r 发表于 2019-6-15 16:26
每款手机都不一样，都会记下你的操作，包含上网等等的内容。短信及通话内容。工信部可以随时查到的，这是 ...

刷港版呢？甚至是開源ROM呢？這個在有司看來應該和黑白NOKIA沒有區別了。幸好我的手機用的都是開源ROM的。

WD My Cloud存在严重恶意后门（低级超级密码）

阿莫论坛20周年了！感谢大家的支持与爱护！！