Rechercher sur TLD Google
Favoris   Démarrage   Envoyer   Imprimer   Moteur TLD   RSS


Accueil > Actualités > Western Digital renforce encore la sécurité de ses NAS My Cloud

Western Digital renforce encore la sécurité de ses NAS My Cloud

Il y a près de trois ans, plusieurs failles de sécurité critiques étaient identifiées dans les NAS Western Digital de la gamme My Cloud permettant par exemple de récupérer les données voire de prendre le contrôle total du NAS. Le constructeur aura malheureusement mis de longs mois pour reconnaître leur existence et pour proposer les premiers correctifs.

Les révélations de nouvelles vulnérabilités dans ces produits n'ont en réalité ensuite jamais cessé et Western Digital publie depuis régulièrement des mises à jour de sécurité pour son système d'exploitation maison My Cloud OS 3. Il semble en effet que Western Digital ait enfin véritablement pris conscience de l'importance des questions de sécurité. Une page regroupant les bulletins de sécurité affectant les produits de la marque a même fait récemment son apparition sur le site web officiel ce qui montre une réelle volonté de transparence. Il était temps en 2019 !

Un nouveau firmware, numéroté 2.31.193, vient d'ailleurs de voir le jour pour les NAS My Cloud des dernières générations c'est à dire ceux équipés d'un SoC Intel Atom C2338, Intel Atom C2350, Intel Pentium N3710 ou Marvell ARMADA 385. Cela correspond aux séries DL, EX et PR. Pour les NAS My Cloud plus anciens (EX2, EX4, Mirror Gen 1...) qui reposent sur les SoC Marvell ARMADA 300/370, le firmware n'a pas été mis à jour et reste à la version 2.12.127 de janvier 2019.

Comme pour les précédentes versions, le changelog du firmware 2.31.193 est essentiellement orienté sur la sécurité à tel point qu'on se demande si d'autres optimisations finiront par voir le jour. Il est par exemple question de la correction de six vulnérabilités comme les failles SACK Panic révélées au mois de juin par Netflix qui touchent la pile TCP du noyau Linux. Western Digital annonce par ailleurs avoir amélioré l'authentification au NAS avec le protocole SSH mais aussi que les téléchargements internes (applications, mise à jour du firmware...) se font désormais via une connexion sécurisée par un certificat SSL (sans doute avec le protocole HTTPS). Pour rappel, le même procédé est également utilisé depuis le mois de juillet par le logiciel WD SSD Dashboard.

La mise à jour peut se faire de manière automatisée par Internet ou manuellement avec le fichier image BIN ci-dessous à envoyer dans l'interface de configuration du NAS.

Téléchargement du firmware My Cloud OS 3 2.31.193


Actualité publiée par Julien Sambourg le jeudi 08 août 2019 à 10:01
Commenter cette actualité
Marque associée : Western Digital
Catégorie associée : Network Attached Storage (NAS)
Flux RSS des actualités TousLesDrivers.com



Actualités relatives
Annonces

Fichiers relatifs
Annonces

Dossiers relatifs
Boîte à outils SanDisk SSD Dashboard
Les Solid-State Drive (SSD) bénéficient régulièrement de mises à jour de leur logiciel interne (firmware) afin d'améliorer leurs performances et leur compatibilité. Pour effectuer cette mise à jour simplement, SanDisk propose l'application SSD Dashboard qui offre également bien d'autres fonctionnalités de maintenance et d'optimisation que nous vous présentons dans ce dossier.

Lecteurs multimédia HD Western Digital WD TV Live
Les lecteurs multimédia Western Digital de la série WD TV Live ont récemment bénéficié d'importantes mises à jour de leur firmware corrigeant de nombreux bugs et apportant plusieurs nouvelles fonctionnalités que nous allons vous présenter dans ce dossier après vous avoir expliqué en détail comment effectuer la mise à jour.