 Western Digital vient de publier un nouveau firmware pour son disque dur Wi-Fi My Passport Wireless. Il ne s'agit cette fois pas d'une mise à jour corrective visant à résoudre des problèmes de compatibilité comme cela a été le cas du précédent firmware 1.02.15 la semaine dernière.
Ce nouveau micrologiciel 1.02.17 n'en est pour autant pas moins important puisqu'il permet de corriger la vulnérabilité Bashdoor qui fait l'actualité depuis plusieurs jours.
La faille de sécurité Bashdoor aussi appelée Shellshock et référencée CVE-2014-6271 existe en réalité à l'insu de tout le monde depuis plus de 20 ans et a été découverte il y a seulement quelques mois puis révélée au public fin septembre 2014. Elle affecte tous les systèmes Unix comme Linux et Mac OS X qui utilisent l'interpréteur de lignes de commandes Bash que l'on retrouve dans des millions d'ordinateurs à travers le monde (serveurs, ordinateurs personnels) mais aussi dans d'autres appareils informatiques comme des objets connectés par exemple. Son fonctionnement est assez simple, il consiste à faire passer une ou plusieurs commandes au shell par le biais de variables d'environnement alors que l'utilisateur n'en a théoriquement pas la permission. On peut dès lors faire exécuter ce que l'on veut à la machine ciblée.
Parmi les appareils concernés, les NAS sont particulièrement sensibles à ce problème de sécurité du shell Bash puisqu'ils contiennent souvent de précieuses données qui intéressent les pirates. Le disque dur réseau My Passport Wireless n'est pas un NAS à proprement parler mais il est aussi touché par cette faille et le fait que ce soit un appareil nomade et sans fil l'expose particulièrement. Il ne faut donc pas négliger l'application de ce patch de sécurité !
Pour effectuer la mise à jour 1.02.17 du My Passport Wireless, il suffit de décompresser l'archive ZIP téléchargée dans un répertoire appelé update à la racine d'une carte mémoire SD. Appareil éteint, il faut ensuite insérer la carte mémoire dans le lecteur et allumer l'appareil ce qui lancera automatiquement la mise à jour (LED blanche clignotante).
Firmware 1.02.17 pour le lecteur Western Digital My Passport Wireless
|
Modérateur TLD
|
|
Actualités
16/04/24 Le logiciel Portable SSD Software tire sa révérence pour les SSD USB Samsung
18/04/24 Realtek PCIe Gigabit Ethernet 8.053.00
18/04/24 Pioneer DJ rekordbox 6.8.5
18/04/24 Panasonic AG-CX200/CX350/AJ-UPX360 7.20-00-0.00
18/04/24 Asetek RaceHub 3.0.0
18/04/24 3Dconnexion 3DxWare 10 10.8.20.3729 WHQL
17/04/24 NVIDIA GeForce 700/800/900/10/16/20/30/40/NVS/Quadro/RTX Production Branch 550.76
17/04/24 Insta360 Insta360 Reframe for Adobe Premiere 1.0.0
17/04/24 HAVIT Magic Eagle HV-MS1038 Programmable Gaming Mouse 1.0
17/04/24 Fractal Audio FM9 Amp Modeler/FX Processor 7.00
