 Il y a près de trois ans, plusieurs failles de sécurité critiques étaient identifiées dans les NAS Western Digital de la gamme My Cloud permettant par exemple de récupérer les données voire de prendre le contrôle total du NAS. Le constructeur aura malheureusement mis de longs mois pour reconnaître leur existence et pour proposer les premiers correctifs.
Les révélations de nouvelles vulnérabilités dans ces produits n'ont en réalité ensuite jamais cessé et Western Digital publie depuis régulièrement des mises à jour de sécurité pour son système d'exploitation maison My Cloud OS 3. Il semble en effet que Western Digital ait enfin véritablement pris conscience de l'importance des questions de sécurité. Une page regroupant les bulletins de sécurité affectant les produits de la marque a même fait récemment son apparition sur le site web officiel ce qui montre une réelle volonté de transparence. Il était temps en 2019 !
Un nouveau firmware, numéroté 2.31.193, vient d'ailleurs de voir le jour pour les NAS My Cloud des dernières générations c'est à dire ceux équipés d'un SoC Intel Atom C2338, Intel Atom C2350, Intel Pentium N3710 ou Marvell ARMADA 385. Cela correspond aux séries DL, EX et PR. Pour les NAS My Cloud plus anciens (EX2, EX4, Mirror Gen 1...) qui reposent sur les SoC Marvell ARMADA 300/370, le firmware n'a pas été mis à jour et reste à la version 2.12.127 de janvier 2019.
Comme pour les précédentes versions, le changelog du firmware 2.31.193 est essentiellement orienté sur la sécurité à tel point qu'on se demande si d'autres optimisations finiront par voir le jour. Il est par exemple question de la correction de six vulnérabilités comme les failles SACK Panic révélées au mois de juin par Netflix qui touchent la pile TCP du noyau Linux. Western Digital annonce par ailleurs avoir amélioré l'authentification au NAS avec le protocole SSH mais aussi que les téléchargements internes (applications, mise à jour du firmware...) se font désormais via une connexion sécurisée par un certificat SSL (sans doute avec le protocole HTTPS). Pour rappel, le même procédé est également utilisé depuis le mois de juillet par le logiciel WD SSD Dashboard.
La mise à jour peut se faire de manière automatisée par Internet ou manuellement avec le fichier image BIN ci-dessous à envoyer dans l'interface de configuration du NAS.
Téléchargement du firmware My Cloud OS 3 2.31.193
|
Modérateur TLD
|
|
Actualités
16/04/24 Le logiciel Portable SSD Software tire sa révérence pour les SSD USB Samsung
19/04/24 Elgato Control Center 1.6.0.536
18/04/24 Logitech G HUB 2024.3.3733
18/04/24 JVC KY-PZ200 1.1.57
18/04/24 SIGMA 150-600mm F5-6.3 DG DN OS | Sports Sony E-Mount 56389566 04
