Wd cloud saya tidak akan terhubung. Tes terperinci dari WD My Cloud. Fitur tambahan dan penyempurnaan

21.11.2019 Menguasai PC

Western Digital mengundang saya untuk menguji My Cloud 4TB NAS.

Di komputer, My Cloud terlihat sebagai disk biasa lainnya. Selain itu, dapat diakses dari mana saja di Internet melalui browser. Ada pilihan untuk otomatis Salinan cadangan ke disk file ini dari komputer dan ponsel cerdas Anda. Dan My Cloud juga berfungsi sebagai server DLNA, server iTunes, dan mesin waktu Untuk perangkat Apple.

Termasuk - drive, catu daya 12 V 1,5 A, kabel Ethernet.

Di panel depan drive - hanya LED status dua warna, di panel belakang - konektor daya, Ethernet 1 Gb, USB 3.0 untuk menghubungkan drive eksternal tambahan, lubang tombol reset dan kunci Kensington.

Drive ini mungkin dilengkapi dengan instruksi terpendek yang pernah saya lihat.

Yang perlu Anda lakukan untuk mengatur drive adalah menyalakannya, menghubungkannya jaringan lokal dan mendaftar di situs web MyCloud. Tidak perlu mengonfigurasi apa pun, tidak perlu mendaftarkan alamat IP. Semuanya terjadi secara otomatis. Sihir!

Segera setelah penginstalan, perangkat WDMYCLOUD muncul di jaringan dengan akses publik ke folder Public, SmartWare, TimeMachineBackup. Tentu saja, Anda dapat membuat folder dengan nama lain. Jika ditugaskan ke salah satu folder ini penggerak jaringan, huruf drive lain akan muncul di komputer, dan drive ini dapat diakses dengan cara yang sama seperti drive biasa.

Pertama-tama, saya memeriksa seberapa cepat NAS bekerja saat terhubung langsung ke komputer melalui jaringan gigabit.

Semuanya baik-baik saja - kecepatan aksesnya sekitar 100 megabita per detik. Drive eksternal hanya sedikit lebih lambat daripada hard drive lokal.

Saat terhubung ke USB flash drive atau eksternal perangkat keras, folder bersama lainnya muncul.
Saya menguji kecepatan mengakses hard drive USB 3.0 2TB eksternal melalui drive melalui jaringan.
Di sebelah kiri - kecepatan saat terhubung langsung ke USB 3.0 komputer, di sebelah kanan - melalui drive MyCloud.

Kecepatan saat bekerja melalui drive berkurang, tetapi masih cukup tinggi.
Demi percobaan, saya menghubungkan dua eksternal hard drive melalui hub USB 3.0. Berhasil, tetapi sudah ada sedikit kekurangan daya - salah satu drive eksternal terkadang berhenti. Jika Anda menggunakan hub bertenaga, semuanya akan berfungsi dengan baik.

Mendorong antarmuka web.

Antarmuka cloud di mycloud.com sangat sederhana.

Namun terlepas dari kesederhanaannya, semua yang Anda butuhkan ada di sana - Anda dapat mengunggah file ke drive, Anda dapat mengunduh file dari drive, dan jika ada beberapa file, file tersebut secara otomatis dikemas ke dalam arsip zip dan file arsip diunduh. Ada tampilan foto yang nyaman.

Aplikasi seluler MyCloud memungkinkan Anda untuk mengakses file apa pun yang disimpan di drive dari ponsel cerdas Anda, dan juga secara otomatis mencadangkan semua foto dan video dari ponsel cerdas Anda ke drive. Jika fungsi penyalinan otomatis diaktifkan, segera setelah ponsel cerdas terhubung ke WiFi, semua foto dan video baru diunduh ke drive.

Aplikasi PC "WD Sync" memungkinkan Anda menyinkronkan folder apa pun di komputer Anda dengan drive. Pertama, memungkinkan untuk selalu otomatis cadangan semua data penting, kedua, untuk memiliki akses ke versi file dan file jarak jauh, dan ketiga, memiliki akses dari Internet ke salinan file yang diperlukan dari komputer bahkan saat komputer dimatikan.

Drive MyCloud dapat berfungsi sebagai DLNA dan server iTunes, serta TimeMachine untuk perangkat Apple. MyCloud memiliki sistem untuk mencadangkan ke drive serupa lainnya, sistem untuk mengunduh file apa pun secara otomatis dari Internet sesuai jadwal. Penggemar bahkan menginstal klien torrent Transmisi di drive.

Drive MyCloud dirancang untuk pengoperasian terus-menerus selama 24/7. Anehnya, ini tidak memiliki fungsi mematikan sama sekali, dan menganggap setiap pemutusan dari stopkontak sebagai keadaan darurat dan memulai diagnostik saat dihidupkan kembali.

Selama pengoperasian, bagian atas bodi penggerak memanas hingga 42° (pada suhu udara di ruangan 26°).

DI DALAM mode normal Drive MyCloud 4 terabyte menghabiskan 7 watt dari jaringan. Dengan tarif termahal (5,03 rubel / kWh), penggunaan drive akan menelan biaya 308 rubel per tahun atau 25,7 rubel per bulan.

Dalam mode hemat daya, saat drive tidak diakses dalam waktu lama, hard drive akan berhenti dan mulai mengonsumsi 3 watt. Dalam hal ini, listrik untuk menyalakannya dengan tarif yang sama akan menelan biaya 11 rubel per bulan.
Saya memiliki akuntansi dua tarif dan kompor listrik, jadi WD MyCloud hanya akan "menghabiskan" saya 6 rubel sebulan.

WD MyCloud tersedia dengan drive 2, 3, 4, dan 6 TB dan harganya masing-masing mulai dari 9100/10100/11990/20000 rubel. Rasio harga / volume terbaik sekarang adalah model 4 terabyte, yang saya uji.

Anehnya, harga WD MyCloud hanya seribu rubel lebih mahal dari harga drive WD Red yang dipasang di drive. Jadi, NAS cepat penuh dengan kemampuan awan biaya hampir tidak ada.

Drive WD MyCloud meninggalkan kesan yang baik - murah, gesit, banyak fitur tambahan.

Kerentanan pada perangkat NAS dari Western Digital. Atau lebih tepatnya, pintu belakang bawaan alami, yang masih belum ada tambalan resminya saat ini.

Backdoor memungkinkan Anda untuk mendapatkan akses root ke perangkat hanya dengan menggunakan login dan kata sandi terprogram untuk banyak solusi NAS.

Lebih detail di bawah potongan.

James Bercegay menemukan kerentanan tersebut pada pertengahan 2017. Namun setelah 6 bulan, yang disediakan oleh WD untuk memperbaiki masalah tersebut, tambalan resmi tidak pernah dirilis.

Detail tentang kerentanan dan contoh eksploit dipublikasikan di GulfTech pada 5 Januari 2018.

Gangguan tambahan dari pintu belakang adalah bahwa login dan kata sandi di-hardcode dan tidak dapat diubah begitu saja - siapa pun dapat menggunakan login admin "mydlinkBRionyg" dan kata sandi "abc12345cba" untuk masuk ke My Cloud dan mendapatkan akses shell, yang membebaskan banyak pilihan penggunaan yang tidak sah. Situasi ini seharusnya sangat memukul reputasi perusahaan - mengabaikan kekurangan seperti itu dalam produksi solusi NAS jaringan, tentang keamanan yang banyak ditulis WD (termasuk di Habré) - ini sangat tidak profesional.

Jika menurut Anda NAS rumah Anda tidak menggantung akses terbuka dari Internet, tetapi baru saja dihidupkan di rumah Anda di jaringan lokal, masih bisa diserang melalui yang lain perangkat pengguna(komputer, tablet, ponsel). Seorang pengguna dari perangkat mereka dapat mengunjungi situs web tempat penyerang telah memposting gambar HTML atau IFrame yang dibuat secara khusus, di mana ia dapat mencoba menanyakan perangkat di jaringan lokal Anda menggunakan nama host yang dapat diprediksi dan mendapatkan akses tidak sah bahkan tanpa mencoba menyerang Anda dengan aktif pemindaian.

Model yang terpengaruh oleh kerentanan:

My Cloud Gen 2
Cloud EX2 saya
Cloud EX2 Ultra saya
Cloud PR2100 saya
Cloud PR4100 saya
Cloud EX4 saya
Cloud EX2100 saya
Cloud EX4100 saya
Awan saya DL2100
Awan saya DL4100

Metasploit tersedia untuk umum - siapa pun dapat mengunduhnya dan menggunakannya untuk menyerang perangkat NAS. Ya, inilah saatnya scriptkiddies berbahaya bagi setiap pemilik model di atas.

Hingga pabrikan merilis tambalan dan menawarkan perbaikan untuk kerentanan, disarankan untuk mematikan (atau menonaktifkan selama tidak digunakan) perangkat di area lokal Anda dan memblokir aksesnya ke Internet.

Pembaruan 1:

Patch bulan November dikabarkan akan memperbaiki masalah ini, berkat FenrirR
Tidak Rentan:
Seri MyCloud 04.X dengan MyCloud 2.30.174

Namun WD tidak banyak bicara tentang adanya masalah tersebut, sehingga banyak pengguna yang tidak pernah mengupdate firmware. Untuk pengujian yang sebenarnya, Anda sebaiknya tidak hanya mencoba memasukkan nama pengguna dan kata sandi, tetapi gunakan Metasploit.

Pembaruan 2:

Di blog resmi WD, beberapa hari yang lalu (9 Januari), mereka menerbitkan , yang mengonfirmasi penutupan kerentanan ini dengan pembaruan v2.30.172.

Selain itu, dilaporkan bahwa beberapa model dengan firmware versi 2.xx, kecuali Rumah Cloud Saya, mungkin berisi kerentanan di " Akses Cloud Dasbor" Dan penerusan porta, yang sedang dikerjakan oleh orang-orang WD, dan tambalan akan segera dirilis. Hingga saat ini, disarankan untuk membatasi akses ke LAN untuk pengguna terverifikasi dan menonaktifkan penerusan porta.

Model yang mendukung Akses Cloud Dasbor:
Cloud EX2 saya
Cloud EX4 saya
Cloud EX2100 saya
Cloud EX4100 saya
Cloud EX2 Ultra saya
Awan saya DL2100
Awan saya DL4100
Cloud PR2100 saya
Cloud PR4100 saya
Cermin Awanku
My Cloud Mirror Gen 2

Dan model dengan Rumah Cloud Saya tidak mengandung kerentanan seperti itu, karena secara arsitektur dikembangkan dari awal, tanpa masalah warisan.

Lakukan dengan caramu

Perlindungan kata sandi

Tempat untuk menyimpan dan mengatur semua data Anda secara terpusat
Kapasitas besar untuk penyimpanan foto, video, dan file terpusat dari semua ponsel, tablet, komputer, dan drive eksternal Anda di rumah. Cukup hubungkan perangkat Anda ke Router Wi-Fi dan atur menggunakan ponsel cerdas Anda. Tanpa komputer. Tidak ada biaya berlangganan bulanan.

Sinkronisasi desktop
Simpan milikmu folder favorit di komputer dan komputer Mac dengan perangkat My Cloud Home.

Pemutaran video tanpa cela dari mana saja
Dengan aplikasi seluler dan desktop My Cloud Home dan MyCloud.com, Anda dapat memutar video di perangkat apa pun, di mana pun.

My Cloud Home Duo - dua kali lebih andal
Setiap drive My Cloud Home Duo dilengkapi dengan dua hard drive mirrored (RAID 1), jadi semua foto, video, dan file lainnya disimpan di satu drive dan secara otomatis disalin ke drive kedua untuk menambah ketenangan pikiran.

Fungsi pencarian untuk menemukan file yang Anda butuhkan dengan cepat
Telusuri dengan mudah aplikasi seluler dan desktop My Cloud Home dan MyCloud.com untuk menemukan foto, video, film, dan dokumen yang Anda perlukan dengan cepat.

Pisahkan ruang tertutup untuk setiap pengguna
Undang anggota keluarga dan teman untuk membuat akun individual. Setiap pengguna yang diundang dapat mengatur ruang pribadi terpisah di perangkat, yang hanya dia yang dapat mengaksesnya. Pengguna seperti itu akan dapat mengelola, mengakses, dan membagikan konten mereka sesuai keinginan mereka.

Lakukan dengan caramu
Sesuaikan My Cloud™ Home Anda dengan layanan Dropbox™ atau google Drive, cocok dengan speaker pintar Sonos, dukungan untuk streaming melalui Google Chromecast dan Plex Media Server™.

Memuat dari layanan cloud untuk penyimpanan terpusat semua data
Semua data dapat disimpan di satu tempat, bahkan konten akun Anda di layanan cloud. Foto, video, dan file lain dari akun cloud Anda, termasuk Dropbox, Box, Google Drive™, Facebook, dan lainnya, diunggah secara otomatis ke perangkat My Cloud Home Anda. 1

Pencadangan otomatis data dari semua PC dan Mac rumahan
Perangkat My Cloud Home memiliki kapasitas besar dan terhubung ke jaringan Anda untuk pencadangan data nirkabel dari setiap orang komputer rumah menjadi satu repositori pusat. Ini bekerja mulus dengan perangkat lunak cadangan Windows dan Program waktu mesin.

Perlindungan kata sandi
Lindungi semua konten Anda dari pengintaian dengan menyetel kata sandi unik untuk akun My Cloud Home Anda, dan gunakan Kode rahasia dan sentuh perlindungan ID untuk Anda aplikasi seluler Rumah Cloud Saya.

Tempat untuk menyimpan dan mengatur semua data Anda secara terpusat
Kapasitas besar untuk penyimpanan foto, video, dan file terpusat dari semua ponsel, tablet, komputer, dan drive eksternal Anda di rumah. Cukup sambungkan perangkat Anda ke router Wi-Fi dan selesaikan penyiapan menggunakan ponsel cerdas Anda. Tanpa komputer. Tidak ada biaya berlangganan bulanan.

Sinkronisasi desktop
Selalu sinkronkan folder favorit Anda di PC dan Mac dengan perangkat My Cloud Home Anda.

Pemutaran video tanpa cela dari mana saja
Dengan aplikasi seluler dan desktop My Cloud Home dan MyCloud.com, Anda dapat memutar video di perangkat apa pun, di mana pun.

My Cloud Home Duo - dua kali lebih andal
Setiap drive My Cloud Home Duo dilengkapi dengan dua hard drive yang berjalan dalam mode cermin (RAID 1), sehingga semua foto, video, dan file lainnya disimpan di satu drive dan secara otomatis disalin ke drive kedua untuk menambah ketenangan pikiran.

Lakukan dengan caramu
Sesuaikan My Cloud™ Home Anda dengan Dropbox™ atau Google Drive, kompatibel dengan speaker cerdas Sonos, streaming Google Chromecast, dan Plex Media Server™.

Pencadangan otomatis data dari semua PC dan Mac rumahan
Perangkat My Cloud Home memiliki kapasitas besar dan terhubung ke jaringan Anda untuk mencadangkan data secara nirkabel dari setiap komputer rumah ke satu penyimpanan terpusat. Ini bekerja mulus dengan perangkat lunak cadangan Windows dan Time Machine.

Perlindungan kata sandi
Lindungi semua konten Anda dari pengintaian dengan menyetel kata sandi unik untuk akun My Cloud Home Anda, dan gunakan kode sandi dan perlindungan ID sentuh untuk aplikasi seluler My Cloud Home Anda.