Wd il mio cloud non si connette. Test dettagliato di WD My Cloud. Funzionalità aggiuntive e miglioramenti

21.11.2019 Padroneggiare il PC

Azienda digitale occidentale mi ha suggerito di provare il NAS My Cloud da 4 TB.

Sul computer, My Cloud è visibile come un altro disco normale. Inoltre, è possibile accedervi da qualsiasi punto di Internet tramite un browser. C'è un'opzione per automatico Riserva copia su questo disco di file dal tuo computer e smartphone. E My Cloud funziona anche come server DLNA, server iTunes e macchina del tempo per Dispositivi Apple.

Incluso - drive, alimentatore 12 V 1,5 A, cavo Ethernet.

Sul pannello frontale dell'unità - solo un LED di stato a due colori, sul pannello posteriore - connettori di alimentazione, 1 Gb Ethernet, USB 3.0 per il collegamento di unità esterne aggiuntive, un foro pulsanti di ripristino e lucchetto Kensington.

L'unità viene fornita con forse l'istruzione più breve che abbia mai visto.

Tutto quello che devi fare per configurare l'unità è accenderla, collegarla rete locale e registrati sul sito MyCloud. Non c'è bisogno di configurare nulla, non c'è bisogno di registrare gli indirizzi IP. Tutto avviene automaticamente. Magia!

Immediatamente dopo l'installazione, sulla rete viene visualizzato un dispositivo WDMYCLOUD con accesso pubblico nelle cartelle Public, SmartWare, TimeMachineBackup. Ovviamente puoi creare una cartella con qualsiasi altro nome. Se assegnato a una di queste cartelle unità di rete, sul computer verrà visualizzata un'altra lettera di unità e l'accesso a questa unità è analogo a un'unità normale.

Prima di tutto, ho verificato la velocità di funzionamento del NAS quando connesso direttamente a un computer tramite una rete gigabit.

Va tutto bene: la velocità di accesso è di circa 100 megabyte al secondo. Un disco esterno è solo leggermente più lento di un disco rigido locale.

Quando è collegato a un'unità flash USB o esterna disco rigido, viene visualizzata un'altra cartella condivisa.
Ho testato la velocità di accesso a un disco rigido USB 3.0 esterno da 2 TB tramite un'unità su una rete.
A sinistra - la velocità quando connesso direttamente all'USB 3.0 del computer, a destra - tramite l'unità MyCloud.

La velocità quando si lavora attraverso l'unità diminuisce, ma rimane comunque piuttosto alta.
Per motivi di esperimento, ho collegato due esterni dischi fissi tramite hub USB 3.0. Funziona, ma c'è già una piccola mancanza di alimentazione: una delle unità esterne a volte si ferma. Se usi un hub alimentato, tutto funzionerà correttamente.

Guidare l'interfaccia web.

L'interfaccia cloud su mycloud.com è molto semplice.

Ma nonostante la semplicità, tutto ciò di cui hai bisogno è lì: puoi caricare file sull'unità, puoi scaricare file dall'unità e, se sono presenti più file, vengono automaticamente compressi in un archivio zip e il file di archivio viene scaricato. C'è una comoda visualizzazione delle foto.

L'applicazione mobile MyCloud ti consente di accedere a tutti i file archiviati sull'unità dal tuo smartphone e inoltre esegue automaticamente il backup di tutte le foto e i video dallo smartphone sull'unità. Se la funzione di copia automatica è abilitata, non appena lo smartphone si connette al WiFi, tutte le nuove foto e video vengono scaricati sul drive.

L'applicazione per PC "WD Sync" consente di sincronizzare qualsiasi cartella sul computer con l'unità. In primo luogo, permette di avere sempre automatico backup tutti i dati importanti, in secondo luogo, per avere accesso alle versioni dei file e file remoti e, in terzo luogo, avere accesso alle copie da Internet file desiderati dal computer anche quando il computer è spento.

L'unità MyCloud può funzionare come DLNA e server iTunes, nonché TimeMachine per dispositivi Apple. MyCloud ha un sistema per il backup su un'altra unità simile, un sistema per scaricare automaticamente qualsiasi file da Internet in base a una pianificazione. Gli appassionati installano persino il client torrent Transmission nell'unità.

L'unità MyCloud è progettata per un funzionamento continuo 24 ore su 24, 7 giorni su 7. Sorprendentemente, non ha affatto una funzione di spegnimento, percepisce ogni scollegamento dalla presa come un'emergenza e avvia la diagnostica quando viene riaccesa.

Durante il funzionamento, la parte superiore del corpo motore si riscalda fino a 42° (a una temperatura dell'aria nell'ambiente di 26°).

A modalità normale Un'unità MyCloud da 4 terabyte consuma 7 watt dalla rete. Alla tariffa più costosa (5,03 rubli / kWh), l'uso dell'unità costerà 308 rubli all'anno o 25,7 rubli al mese.

In modalità di risparmio energetico, quando l'unità non viene utilizzata per molto tempo, arresta il disco rigido e inizia a consumare 3 watt. In questo caso, l'elettricità per alimentarlo alla stessa tariffa costerà 11 rubli al mese.
Ho una contabilità a due tariffe e una stufa elettrica, quindi WD MyCloud mi "spenderà" solo 6 rubli al mese.

WD MyCloud è disponibile con unità da 2, 3, 4 e 6 TB e costa rispettivamente da 9100/10100/11990/20000 rubli. Il migliore in termini di rapporto prezzo/volume è ora il modello da 4 terabyte, che ho testato.

Sorprendentemente, il prezzo di WD MyCloud è solo di mille rubli in più rispetto al prezzo di un'unità WD Red installata nell'unità. Quindi, un NAS veloce a tutti gli effetti con funzionalità cloud costa quasi nulla.

L'unità WD MyCloud ha lasciato una buona impressione: economica, agile, ha molto caratteristiche aggiuntive.

Vulnerabilità nei dispositivi NAS di Western Digital. O meglio, una backdoor integrata naturale, per la quale al momento non esiste ancora una patch ufficiale.

Backdoor ti permette di ottenere accesso alla radice ai dispositivi semplicemente utilizzando un login e una password cablati per molte soluzioni NAS.

Maggiori dettagli sotto il taglio.

James Bercegay ha scoperto la vulnerabilità a metà del 2017. Ma dopo 6 mesi, forniti da WD per risolvere il problema, la patch ufficiale non è mai stata rilasciata.

I dettagli sulla vulnerabilità e un esempio di exploit sono stati pubblicati su GulfTech il 5 gennaio 2018.

Un ulteriore fastidio della backdoor è che il login e la password sono codificati e non possono essere modificati in questo modo: chiunque può utilizzare il login dell'amministratore "mydlinkBRionyg" e la password "abc12345cba" per accedere a My Cloud e ottenere l'accesso alla shell, che libera molte opzioni uso non autorizzato. La situazione dovrebbe colpire gravemente la reputazione dell'azienda - trascurando tali carenze nella produzione di soluzioni NAS di rete, sulla sicurezza di cui WD scrive molto (compreso su Habré) - questo è molto poco professionale.

Se pensi che il tuo NAS di casa non sia sospeso accesso libero da Internet, ma appena acceso nella tua casa sulla rete locale, può ancora essere attaccato tramite un altro dispositivo utente(computer, tablet, telefono). Un utente dal proprio dispositivo può visitare un sito Web in cui un utente malintenzionato ha pubblicato un'immagine HTML o IFrame appositamente generata, attraverso il quale può provare a interrogare i dispositivi sulla rete locale utilizzando nomi host prevedibili e ottenere accessi non autorizzati senza nemmeno tentare di attaccarti con scansione.

Modelli interessati dalla vulnerabilità:

My Cloud Gen 2
La mia nuvola EX2
My Cloud EX2 Ultra
La mia nuvola PR2100
La mia nuvola PR4100
La mia nuvola EX4
La mia nuvola EX2100
La mia nuvola EX4100
La mia nuvola DL2100
La mia nuvola DL4100

Metasploit è disponibile pubblicamente: chiunque può scaricarlo e usarlo per attaccare i dispositivi NAS. Sì, questo è il momento in cui gli scriptkiddies sono pericolosi per tutti i possessori dei modelli di cui sopra.

Fino a quando il produttore non rilascerà una patch e non offrirà una correzione per la vulnerabilità, si consiglia di spegnere (o disabilitare per il periodo di non utilizzo) i dispositivi nella propria area locale e bloccarne l'accesso a Internet.

Aggiornamento 1:

Si dice che la patch di novembre risolva il problema, grazie a FenrirR
Non vulnerabile:
Serie MyCloud 04.X con MyCloud 2.30.174

Ma WD non ha parlato molto dell'esistenza del problema, quindi molti utenti non hanno mai aggiornato il firmware. Per un test vero e proprio, non dovresti semplicemente provare a inserire un nome utente e una password, ma utilizzare Metasploit.

Aggiornamento 2:

Nel blog ufficiale di WD, proprio l'altro giorno (9 gennaio), hanno pubblicato , che conferma la chiusura di questa vulnerabilità con un aggiornamento v2.30.172.

Inoltre, è stato segnalato che alcuni modelli con versioni firmware 2.xx, eccetto La mia casa sulla nuvola, può contenere una vulnerabilità in " Accesso al cloud del dashboard" e Port forwarding, su cui stanno lavorando le persone di WD, e la patch verrà rilasciata molto presto. Fino a questo punto, si consiglia di limitare l'accesso alla LAN agli utenti verificati e disabilitare il port forwarding.

Modelli che supportano Accesso al cloud del dashboard:
La mia nuvola EX2
La mia nuvola EX4
La mia nuvola EX2100
La mia nuvola EX4100
My Cloud EX2 Ultra
La mia nuvola DL2100
La mia nuvola DL4100
La mia nuvola PR2100
La mia nuvola PR4100
Il mio specchio nuvola
My Cloud Mirror Gen 2

E modelli con La mia casa sulla nuvola non contengono tali vulnerabilità, poiché sono state sviluppate architettonicamente da zero, senza problemi di legacy.

Fallo a modo tuo

Protezione della password

Un luogo in cui archiviare e organizzare centralmente tutti i tuoi dati
Enorme capacità per l'archiviazione centralizzata di foto, video e file da tutti i tuoi telefoni, tablet, computer e unità esterne di casa. Basta collegare il tuo dispositivo al tuo Router wifi e configuralo con il tuo smartphone. Senza un computer. Nessun canone di abbonamento mensile.

Sincronizzazione desktop
Tieni il tuo cartelle preferite su PC e Mac con un dispositivo My Cloud Home.

Riproduzione video impeccabile da qualsiasi luogo
Con le app mobili e desktop My Cloud Home e MyCloud.com, puoi riprodurre i tuoi video su qualsiasi dispositivo, ovunque.

My Cloud Home Duo: due volte più affidabile
Ogni unità My Cloud Home Duo ne contiene due dischi fissi con mirroring (RAID 1), quindi tutte le tue foto, video e altri file vengono archiviati su un'unità e copiati automaticamente su una seconda unità per una maggiore tranquillità.

Funzione di ricerca per trovare rapidamente i file di cui hai bisogno
Cerca facilmente le app mobili e desktop My Cloud Home e MyCloud.com per trovare rapidamente le foto, i video, i filmati e i documenti di cui hai bisogno.

Spazio chiuso separato per ogni utente
Invita familiari e amici a creare account individuali. Ogni utente invitato può impostare uno spazio privato separato sul dispositivo, a cui solo lui avrà accesso. Tale utente sarà in grado di gestire, accedere e condividere i propri contenuti come meglio crede.

Fallo a modo tuo
Personalizza la tua My Cloud™ Home con i servizi Dropbox™ o Google Drive, compatibile con altoparlanti intelligenti Sonos, supporto per lo streaming tramite Google Chromecast e Plex Media Server™.

Caricamento da un servizio cloud per l'archiviazione centralizzata di tutti i dati
Tutti i dati possono essere archiviati in un unico posto, anche i contenuti dei tuoi account nei servizi cloud. Foto, video e altri file dai tuoi account cloud, inclusi Dropbox, Box, Google Drive™, Facebook e altro, vengono caricati automaticamente sul tuo dispositivo My Cloud Home. uno

Backup automatico dei dati da tutti i PC e Mac di casa
Il dispositivo My Cloud Home ha un'enorme capacità e si connette alla tua rete per il backup dei dati wireless da ogni computer di casa in un unico archivio centrale. Funziona perfettamente con il software di backup di Windows e Programma orario macchina.

Protezione della password
Proteggi tutti i tuoi contenuti da occhi indiscreti impostando una password univoca per il tuo account My Cloud Home e usala codice segreto e protezione Touch ID per il tuo applicazione mobile La mia casa sulla nuvola.

Un luogo in cui archiviare e organizzare centralmente tutti i tuoi dati
Enorme capacità per l'archiviazione centralizzata di foto, video e file da tutti i tuoi telefoni, tablet, computer e unità esterne di casa. Collega semplicemente il tuo dispositivo al router Wi-Fi e completa la configurazione utilizzando il tuo smartphone. Senza un computer. Nessun canone di abbonamento mensile.

Sincronizzazione desktop
Mantieni le tue cartelle preferite su PC e Mac sempre sincronizzate con il tuo dispositivo My Cloud Home.

Riproduzione video impeccabile da qualsiasi luogo
Con le app mobili e desktop My Cloud Home e MyCloud.com, puoi riprodurre i tuoi video su qualsiasi dispositivo, ovunque.

My Cloud Home Duo: due volte più affidabile
Ogni unità My Cloud Home Duo è dotata di due dischi rigidi in esecuzione in modalità mirroring (RAID 1), quindi tutte le tue foto, video e altri file vengono archiviati su un'unità e copiati automaticamente sulla seconda unità per una maggiore tranquillità.

Fallo a modo tuo
Personalizza la tua My Cloud™ Home con Dropbox™ o Google Drive, compatibile con gli smart speaker Sonos, lo streaming di Google Chromecast e Plex Media Server™.

Backup automatico dei dati da tutti i PC e Mac di casa
Il dispositivo My Cloud Home ha un'enorme capacità e si connette alla rete per eseguire il backup dei dati in modalità wireless da ogni computer di casa su un unico archivio centralizzato. Funziona perfettamente con il software di backup di Windows e Time Machine.

Protezione della password
Proteggi tutti i tuoi contenuti da occhi indiscreti impostando una password univoca per il tuo account My Cloud Home e utilizza un passcode e una protezione touch ID per la tua app mobile My Cloud Home.