 Il y a près de trois ans, plusieurs failles de sécurité critiques étaient identifiées dans les NAS Western Digital de la gamme My Cloud permettant par exemple de récupérer les données voire de prendre le contrôle total du NAS. Le constructeur aura malheureusement mis de longs mois pour reconnaître leur existence et pour proposer les premiers correctifs.
Les révélations de nouvelles vulnérabilités dans ces produits n'ont en réalité ensuite jamais cessé et Western Digital publie depuis régulièrement des mises à jour de sécurité pour son système d'exploitation maison My Cloud OS 3. Il semble en effet que Western Digital ait enfin véritablement pris conscience de l'importance des questions de sécurité. Une page regroupant les bulletins de sécurité affectant les produits de la marque a même fait récemment son apparition sur le site web officiel ce qui montre une réelle volonté de transparence. Il était temps en 2019 !
Un nouveau firmware, numéroté 2.31.193, vient d'ailleurs de voir le jour pour les NAS My Cloud des dernières générations c'est à dire ceux équipés d'un SoC Intel Atom C2338, Intel Atom C2350, Intel Pentium N3710 ou Marvell ARMADA 385. Cela correspond aux séries DL, EX et PR. Pour les NAS My Cloud plus anciens (EX2, EX4, Mirror Gen 1...) qui reposent sur les SoC Marvell ARMADA 300/370, le firmware n'a pas été mis à jour et reste à la version 2.12.127 de janvier 2019.
Comme pour les précédentes versions, le changelog du firmware 2.31.193 est essentiellement orienté sur la sécurité à tel point qu'on se demande si d'autres optimisations finiront par voir le jour. Il est par exemple question de la correction de six vulnérabilités comme les failles SACK Panic révélées au mois de juin par Netflix qui touchent la pile TCP du noyau Linux. Western Digital annonce par ailleurs avoir amélioré l'authentification au NAS avec le protocole SSH mais aussi que les téléchargements internes (applications, mise à jour du firmware...) se font désormais via une connexion sécurisée par un certificat SSL (sans doute avec le protocole HTTPS). Pour rappel, le même procédé est également utilisé depuis le mois de juillet par le logiciel WD SSD Dashboard.
La mise à jour peut se faire de manière automatisée par Internet ou manuellement avec le fichier image BIN ci-dessous à envoyer dans l'interface de configuration du NAS.
Téléchargement du firmware My Cloud OS 3 2.31.193
|
Modérateur TLD
|
|
Actualités
25/04/24 Crucial publie l'ISO du firmware M3CR046 pour certains SSD Crucial MX500
25/04/24 Intel Arc Graphics 101.5445 WHQL
25/04/24 Fujifilm X100VI 1.10
24/04/24 Thermalright Core Vision/Frozen Warframe 1.2.4
24/04/24 Crucial MX500 CD/USB M3CR04x M3CR046
24/04/24 Pioneer DJ DJM-A9 1.04
