Actualités
20/08/19 Liste des bugs connus dans les drivers NVIDIA GeForce 436.02
20/08/19 NVIDIA lance le pilote Gamescom Game Ready Driver R435 (436.02)
16/08/19 Application Control Studio pour les nouveaux produits Turtle Beach
16/08/19 Le G HUB 2019.8 supporte les claviers Logitech G815 et G915
15/08/19 Mises à jour Microsoft d'août 2019
13/08/19 AMD active PlayReady 3.0 pour les GPU Radeon RX 5700
08/08/19 Western Digital renforce encore la sécurité de ses NAS My Cloud
07/08/19 Le casque Logitech G430 supporté par le logiciel G HUB
07/08/19 Un pilote beta pour les Sound Blaster AE-7/AE-9 et les cartes mères PCIe 4.0
06/08/19 Une mise à jour prévue pour la Sound BlasterX G6 et la PS4


Fichiers
20/08/19 Elgato 4K Capture Utility 1.6.1.4191
20/08/19 Fractal Audio AX8-Edit 1.9.0
20/08/19 Fractal Audio Axe-Edit III 1.03.02
20/08/19 Panasonic SC-RS52/RS54 1.08
20/08/19 Panasonic SC-RS50 1.08
20/08/19 Endgame Gear XM1 1.67 bêta
20/08/19 Endgame Gear XM1 1.06
20/08/19 NVIDIA GeForce 600/700/800/900/10/16/20 436.02 WHQL
19/08/19 Geniatech eyetv 4 4.1.0.0
19/08/19 Microsoft Surface UEFI Manager 2.54.139.0
Accueil / Commentaires des news
Répondre Actualiser Rechercher S'inscrire ou s'identifier FAQ

Pages : 1

Par Julien
Le 08/08/2019 à 10:01:11



Inscription : le 16/02/2001
Localisation : Vitrolles
Western Digital renforce encore la sécurité de ses NAS My Cloud
Il y a près de trois ans, plusieurs failles de sécurité critiques étaient identifiées dans les NAS Western Digital de la gamme My Cloud permettant par exemple de récupérer les données voire de prendre le contrôle total du NAS. Le constructeur aura malheureusement mis de longs mois pour reconnaître leur existence et pour proposer les premiers correctifs.

Les révélations de nouvelles vulnérabilités dans ces produits n'ont en réalité ensuite jamais cessé et Western Digital publie depuis régulièrement des mises à jour de sécurité pour son système d'exploitation maison My Cloud OS 3. Il semble en effet que Western Digital ait enfin véritablement pris conscience de l'importance des questions de sécurité. Une page regroupant les bulletins de sécurité affectant les produits de la marque a même fait récemment son apparition sur le site web officiel ce qui montre une réelle volonté de transparence. Il était temps en 2019 !

Un nouveau firmware, numéroté 2.31.193, vient d'ailleurs de voir le jour pour les NAS My Cloud des dernières générations c'est à dire ceux équipés d'un SoC Intel Atom C2338, Intel Atom C2350, Intel Pentium N3710 ou Marvell ARMADA 385. Cela correspond aux séries DL, EX et PR. Pour les NAS My Cloud plus anciens (EX2, EX4, Mirror Gen 1...) qui reposent sur les SoC Marvell ARMADA 300/370, le firmware n'a pas été mis à jour et reste à la version 2.12.127 de janvier 2019.

Comme pour les précédentes versions, le changelog du firmware 2.31.193 est essentiellement orienté sur la sécurité à tel point qu'on se demande si d'autres optimisations finiront par voir le jour. Il est par exemple question de la correction de six vulnérabilités comme les failles SACK Panic révélées au mois de juin par Netflix qui touchent la pile TCP du noyau Linux. Western Digital annonce par ailleurs avoir amélioré l'authentification au NAS avec le protocole SSH mais aussi que les téléchargements internes (applications, mise à jour du firmware...) se font désormais via une connexion sécurisée par un certificat SSL (sans doute avec le protocole HTTPS). Pour rappel, le même procédé est également utilisé depuis le mois de juillet par le logiciel WD SSD Dashboard.

La mise à jour peut se faire de manière automatisée par Internet ou manuellement avec le fichier image BIN ci-dessous à envoyer dans l'interface de configuration du NAS.

Téléchargement du firmware My Cloud OS 3 2.31.193




Modérateur TLD
Pages : 1


Retour sur le forum Commentaires des news

Identification

Nom d'utilisateur
Mot de passe

  Recevez vos identifiants par e-mail si vous les avez oubliés.
  Inscrivez-vous si vous n'êtes pas encore membre de TousLesDrivers.com.
 
Répondre au message Western Digital renforce encore la sécurité de ses NAS My Cloud

   Message
      

   Insérer des smileys
    :)  ;)  :D  :P  :(  :?:
    Plus de smileys
    Lien N°1 / Lien N°2 / Puce / Gras / Italique / Souligné / Barré

   Merci de lire la FAQ avant d'ajouter un message.