Wd mon cloud ne se connecte pas. Test détaillé de WD My Cloud. Fonctionnalités et améliorations supplémentaires

21.11.2019 Maîtriser l'ordinateur

Western Digital m'a invité à tester le NAS My Cloud 4 To.

Sur l'ordinateur, My Cloud est visible comme un autre disque normal. De plus, il est accessible de n'importe où sur Internet via un navigateur. Il y a une option pour automatique Réserver une copie sur ce disque de fichiers depuis votre ordinateur et votre smartphone. Et My Cloud fonctionne également comme un serveur DLNA, un serveur iTunes et machine à remonter le temps Pour Appareils Apple.

Inclus - lecteur, alimentation 12 V 1,5 A, câble Ethernet.

Sur le panneau avant du lecteur - seulement une LED d'état bicolore, sur le panneau arrière - connecteurs d'alimentation, Ethernet 1 Go, USB 3.0 pour connecter des lecteurs externes supplémentaires, un trou boutons de réinitialisation et verrou Kensington.

Le lecteur est livré avec peut-être l'instruction la plus courte que j'aie jamais vue.

Tout ce que vous avez à faire pour configurer le lecteur est de l'allumer, de le connecter à réseau local et inscrivez-vous sur le site MyCloud. Pas besoin de configurer quoi que ce soit, pas besoin d'enregistrer des adresses IP. Tout se passe automatiquement. La magie!

Immédiatement après l'installation, un appareil WDMYCLOUD apparaît sur le réseau avec accès publique dans les dossiers Public, SmartWare, TimeMachineBackup. Bien sûr, vous pouvez créer un dossier avec n'importe quel autre nom. Si affecté à l'un de ces dossiers lecteur réseau, une autre lettre de lecteur apparaît sur l'ordinateur et ce lecteur est accessible de la même manière qu'un lecteur ordinaire.

Tout d'abord, j'ai vérifié à quelle vitesse le NAS fonctionne lorsqu'il est directement connecté à un ordinateur via un réseau gigabit.

Tout va bien - la vitesse d'accès est d'environ 100 mégaoctets par seconde. Un disque externe n'est que légèrement plus lent qu'un disque dur local.

Lorsqu'il est connecté à un lecteur flash USB ou à un disque dur, un autre dossier partagé apparaît.
J'ai testé la vitesse d'accès à un disque dur externe USB 3.0 de 2 To via un lecteur sur un réseau.
À gauche - la vitesse lorsqu'il est directement connecté à l'USB 3.0 de l'ordinateur, à droite - via le lecteur MyCloud.

La vitesse lors du travail dans le lecteur diminue, mais reste assez élevée.
Pour des raisons d'expérience, j'ai connecté deux externes disques durs via un concentrateur USB 3.0. Cela fonctionne, mais il y a déjà un petit manque de puissance - l'un des disques externes s'arrête parfois. Si vous utilisez un concentrateur alimenté, tout fonctionnera correctement.

Interface Web du lecteur.

L'interface cloud sur mycloud.com est très simple.

Mais malgré la simplicité, tout ce dont vous avez besoin est là - vous pouvez télécharger des fichiers sur le lecteur, vous pouvez télécharger des fichiers depuis le lecteur, et s'il y a plusieurs fichiers, ils sont automatiquement compressés dans une archive zip et le fichier d'archive est téléchargé. Il y a une vue pratique des photos.

L'application mobile MyCloud vous permet d'accéder à tous les fichiers stockés sur le disque à partir de votre smartphone, et également de sauvegarder automatiquement toutes les photos et vidéos de votre smartphone sur le disque. Si la fonction de copie automatique est activée, dès que le smartphone se connecte au WiFi, toutes les nouvelles photos et vidéos sont téléchargées sur le lecteur.

L'application PC « WD Sync » vous permet de synchroniser n'importe quel dossier de votre ordinateur avec le lecteur. Tout d'abord, il permet d'avoir toujours des sauvegarde toutes les données importantes, d'autre part, d'avoir accès aux versions de fichiers et fichiers distants, et troisièmement, d'avoir accès depuis Internet aux copies des fichiers nécessaires à partir de l'ordinateur même lorsque l'ordinateur est éteint.

Le lecteur MyCloud peut fonctionner dans comme DLNA et les serveurs iTunes, ainsi que TimeMachine pour les appareils Apple. MyCloud dispose d'un système de sauvegarde sur un autre lecteur similaire, un système de téléchargement automatique de tous les fichiers depuis Internet selon un calendrier. Les passionnés installent même le client torrent Transmission dans le lecteur.

Le lecteur MyCloud est conçu pour un fonctionnement continu 24h/24 et 7j/7. Étonnamment, il n'a pas du tout de fonction d'arrêt, et il perçoit chaque déconnexion de la prise comme une urgence et lance les diagnostics lorsqu'il est rallumé.

Pendant le fonctionnement, la partie supérieure du corps d'entraînement chauffe jusqu'à 42° (pour une température de l'air dans la pièce de 26°).

DANS mode normal Un disque MyCloud de 4 téraoctets consomme 7 watts du réseau. Au tarif le plus cher (5,03 roubles / kWh), l'utilisation du lecteur coûtera 308 roubles par an ou 25,7 roubles par mois.

En mode d'économie d'énergie, lorsque le disque n'est pas utilisé pendant une longue période, il arrête le disque dur et commence à consommer 3 watts. Dans ce cas, l'électricité pour l'alimenter au même tarif coûtera 11 roubles par mois.
J'ai une comptabilité à deux taux et une cuisinière électrique, donc WD MyCloud ne me "dépensera" que 6 roubles par mois.

WD MyCloud est disponible avec des disques de 2, 3, 4 et 6 To et coûte respectivement 9100/10100/11990/20000 roubles. Le meilleur en termes de rapport prix/volume est désormais le modèle 4 téraoctets, que j'ai testé.

Étonnamment, le prix de WD MyCloud n'est que de mille roubles de plus que le prix d'un lecteur WD Red installé dans le lecteur. Ainsi, un NAS rapide à part entière avec capacités cloud coûte presque rien.

Le lecteur WD MyCloud a laissé une bonne impression - peu coûteux, agile, a beaucoup caractéristiques supplémentaires.

Vulnérabilité dans les appareils NAS de Western Digital. Ou plutôt, une porte dérobée intégrée naturelle, pour laquelle il n'existe toujours pas de patch officiel pour le moment.

La porte dérobée vous permet d'obtenir accès racine aux appareils simplement en utilisant un identifiant et un mot de passe câblés pour de nombreuses solutions NAS.

Plus de détails sous la coupe.

James Bercegay a découvert la vulnérabilité au milieu de 2017. Mais après 6 mois, qui ont été fournis par WD pour résoudre le problème, le correctif officiel n'a jamais été publié.

Des détails sur la vulnérabilité et un exemple d'exploit ont été publiés sur GulfTech le 5 janvier 2018.

Un inconvénient supplémentaire de la porte dérobée est que l'identifiant et le mot de passe sont codés en dur et ne peuvent pas être modifiés comme ça - n'importe qui peut utiliser l'identifiant d'administrateur "mydlinkBRionyg" et le mot de passe "abc12345cba" pour se connecter à My Cloud et obtenir un accès au shell, ce qui libère les mains pour de nombreuses utilisations non autorisées. La situation devrait porter gravement atteinte à la réputation de l'entreprise - négliger de telles lacunes dans la production de solutions NAS réseau, sur la sécurité desquelles WD écrit beaucoup (y compris sur Habré) - c'est très peu professionnel.

Si vous pensez que votre NAS domestique ne se bloque pas libre accèsà partir d'Internet, mais juste allumé chez vous sur le réseau local, il peut toujours être attaqué par un autre appareil utilisateur(ordinateur, tablette, téléphone). Un utilisateur à partir de son appareil peut visiter un site Web sur lequel un attaquant a publié une image HTML ou IFrame spécialement générée, à travers laquelle il peut essayer d'interroger des appareils sur votre réseau local en utilisant des noms d'hôtes prévisibles et obtenir un accès non autorisé sans même essayer de vous attaquer avec une analyse active.

Modèles concernés par la vulnérabilité :

Mon Cloud Gen 2
Mon Cloud EX2
Mon Cloud EX2 Ultra
Mon nuage PR2100
Mon nuage PR4100
Mon nuage EX4
Mon Cloud EX2100
Mon nuage EX4100
Mon nuage DL2100
Mon nuage DL4100

Metasploit est accessible au public - n'importe qui peut le télécharger et l'utiliser pour attaquer les appareils NAS. Oui, c'est le moment où les scriptkiddies sont dangereux pour tous les propriétaires des modèles ci-dessus.

Jusqu'à ce que le fabricant publie un correctif et propose un correctif pour la vulnérabilité, il est recommandé d'éteindre (ou de désactiver pendant la période de non-utilisation) les appareils dans votre zone locale et de bloquer leur accès à Internet.

Mise à jour 1 :

Selon les rumeurs, le patch de novembre résoudrait le problème, grâce à FenrirR
Non vulnérable :
Série MyCloud 04.X avec MyCloud 2.30.174

Mais WD n'a pas beaucoup parlé de l'existence du problème, de sorte que de nombreux utilisateurs n'ont jamais mis à jour le firmware. Pour un test réel, vous ne devez pas simplement essayer d'entrer un nom d'utilisateur et un mot de passe, mais utiliser Metasploit.

Mise à jour 2 :

Dans le blog officiel de WD, l'autre jour (9 janvier), ils ont publié , qui confirme la fermeture de cette vulnérabilité avec une mise à jour v2.30.172.

De plus, il est signalé que certains modèles avec les versions de firmware 2.xx, à l'exception Ma maison cloud, peut contenir une vulnérabilité dans " Accès au cloud du tableau de bord" Et transfert de port, sur lequel les gens de WD travaillent, et le correctif sera publié très bientôt. Jusqu'à présent, il est recommandé de restreindre l'accès au réseau local aux utilisateurs vérifiés et de désactiver la redirection de port.

Des modèles qui prennent en charge Accès au cloud du tableau de bord:
Mon Cloud EX2
Mon nuage EX4
Mon Cloud EX2100
Mon nuage EX4100
Mon Cloud EX2 Ultra
Mon nuage DL2100
Mon nuage DL4100
Mon nuage PR2100
Mon nuage PR4100
Mon miroir nuage
My Cloud Mirror Gen 2

Et les modèles avec Ma maison cloud ne contiennent pas de telles vulnérabilités, car elles ont été développées architecturalement à partir de zéro, sans problèmes hérités.

Faire à votre façon

Mot de passe de protection

Un endroit pour stocker et organiser de manière centralisée toutes vos données
Énorme capacité de stockage centralisé des photos, vidéos et fichiers de tous vos téléphones, tablettes, ordinateurs et disques externes à la maison. Connectez simplement votre appareil à votre Routeur Wi-Fi et configurer à l'aide de votre smartphone. Sans ordinateur. Pas de frais d'abonnement mensuel.

Synchronisation du bureau
Garder votre dossiers favoris sur ordinateur et Ordinateurs Mac avec un appareil My Cloud Home.

Lecture vidéo sans faille de n'importe où
Avec les applications mobiles et de bureau My Cloud Home et MyCloud.com, vous pouvez lire vos vidéos sur n'importe quel appareil, n'importe où.

My Cloud Home Duo - deux fois plus fiable
Chaque disque My Cloud Home Duo est livré avec deux disques durs en miroir (RAID 1), de sorte que toutes vos photos, vidéos et autres fichiers sont stockés sur un seul disque et automatiquement copiés sur un second disque pour plus de tranquillité d'esprit.

Fonction de recherche pour trouver rapidement les fichiers dont vous avez besoin
Recherchez facilement les applications mobiles et de bureau My Cloud Home et MyCloud.com pour trouver rapidement les photos, vidéos, films et documents dont vous avez besoin.

Espace fermé séparé pour chaque utilisateur
Invitez les membres de votre famille et vos amis à créer des comptes individuels. Chaque utilisateur invité peut configurer un espace privé séparé sur l'appareil, auquel lui seul aura accès. Un tel utilisateur pourra gérer, accéder et partager son contenu comme bon lui semble.

Faire à votre façon
Personnalisez votre My Cloud™ Home avec les services Dropbox™ ou Google Drive, compatible avec haut-parleurs intelligents Sonos, prise en charge du streaming via Google Chromecast et Plex Media Server™.

Chargement depuis un service cloud pour un stockage centralisé de toutes les données
Toutes les données peuvent être stockées au même endroit, même le contenu de vos comptes dans les services cloud. Les photos, vidéos et autres fichiers de vos comptes cloud, y compris Dropbox, Box, Google Drive™, Facebook, etc., sont automatiquement téléchargés sur votre appareil My Cloud Home. 1

Sauvegarde automatique des données de tous les PC et Mac de la maison
L'appareil My Cloud Home a une énorme capacité et se connecte à votre réseau pour une sauvegarde sans fil des données de chaque ordinateur de famille dans un référentiel central unique. Il fonctionne de manière transparente avec le logiciel de sauvegarde Windows et Programme horaire machine.

Mot de passe de protection
Protégez tout votre contenu des regards indiscrets en définissant un mot de passe unique pour votre compte My Cloud Home, et utilisez code secret et la protection Touch ID pour votre application mobile Ma maison cloud.

Un endroit pour stocker et organiser de manière centralisée toutes vos données
Énorme capacité de stockage centralisé des photos, vidéos et fichiers de tous vos téléphones, tablettes, ordinateurs et disques externes à la maison. Connectez simplement votre appareil à votre routeur Wi-Fi et terminez la configuration à l'aide de votre smartphone. Sans ordinateur. Pas de frais d'abonnement mensuel.

Synchronisation du bureau
Gardez vos dossiers favoris sur PC et Mac toujours synchronisés avec votre appareil My Cloud Home.

Lecture vidéo sans faille de n'importe où
Avec les applications mobiles et de bureau My Cloud Home et MyCloud.com, vous pouvez lire vos vidéos sur n'importe quel appareil, n'importe où.

My Cloud Home Duo - deux fois plus fiable
Chaque disque My Cloud Home Duo est livré avec deux disques durs fonctionnant en mode miroir (RAID 1), de sorte que toutes vos photos, vidéos et autres fichiers sont stockés sur un disque et automatiquement copiés sur le second disque pour plus de tranquillité d'esprit.

Faire à votre façon
Personnalisez votre My Cloud™ Home avec Dropbox™ ou Google Drive, compatible avec les enceintes intelligentes Sonos, Google Chromecast streaming et Plex Media Server™.

Sauvegarde automatique des données de tous les PC et Mac de la maison
L'appareil My Cloud Home a une énorme capacité et se connecte à votre réseau pour sauvegarder sans fil les données de chaque ordinateur domestique vers un stockage centralisé unique. Il fonctionne de manière transparente avec le logiciel de sauvegarde Windows et Time Machine.

Mot de passe de protection
Protégez tout votre contenu des regards indiscrets en définissant un mot de passe unique pour votre compte My Cloud Home, et utilisez un mot de passe et une protection Touch ID pour votre application mobile My Cloud Home.