Wd môj cloud sa nepripojí. Podrobný test WD My Cloud. Ďalšie funkcie a vylepšenia

21.11.2019 Ovládanie PC

Spoločnosť západný digitál navrhol, aby som vyskúšal NAS My Cloud 4TB.

V počítači je My Cloud viditeľný ako ďalší bežný disk. Okrem toho je možné k nemu pristupovať odkiaľkoľvek na internete prostredníctvom prehliadača. Existuje možnosť automatického Rezervovať kópiu na tento disk so súbormi z počítača a smartfónu. A My Cloud funguje aj ako DLNA server, iTunes server a Stroj času pre zariadenia Apple.

V cene - pohon, napájanie 12 V 1,5 A, ethernetový kábel.

Na prednom paneli disku - iba dvojfarebná stavová LED, na zadnom paneli - napájacie konektory, 1 Gb Ethernet, USB 3.0 na pripojenie ďalších externých diskov, otvor resetovacie tlačidlá a zámok Kensington.

Pohon prichádza s možno najkratšou inštrukciou, akú som kedy videl.

Všetko, čo potrebujete na nastavenie disku, je zapnúť ho a pripojiť k nemu lokálna sieť a zaregistrujte sa na webovej stránke MyCloud. Nie je potrebné nič konfigurovať, nie je potrebné registrovať IP adresy. Všetko sa deje automaticky. Kúzlo!

Ihneď po inštalácii sa v sieti zobrazí zariadenie WDMYCLOUD s verejný prístup do priečinkov Public, SmartWare, TimeMachineBackup. Samozrejme, môžete vytvoriť priečinok s akýmkoľvek iným názvom. Ak je priradený k jednému z týchto priečinkov sieťový disk, na počítači sa zobrazí ďalšie písmeno jednotky a k tejto jednotke je možné pristupovať rovnakým spôsobom ako k bežnej jednotke.

V prvom rade som si overil, ako rýchlo NAS funguje pri priamom pripojení k počítaču cez gigabitovú sieť.

Všetko je v poriadku - rýchlosť prístupu je asi 100 megabajtov za sekundu. Externý disk je len o niečo pomalší ako lokálny pevný disk.

Pri pripojení k USB flash disku alebo externému pevný disk, zobrazí sa ďalší zdieľaný priečinok.
Testoval som rýchlosť prístupu k externému USB 3.0 2TB pevnému disku cez disk cez sieť.
Vľavo - rýchlosť pri priamom pripojení k USB 3.0 počítača, vpravo - cez disk MyCloud.

Rýchlosť pri práci cez pohon klesá, ale stále zostáva dosť vysoká.
Kvôli experimentu som pripojil dva externé pevné disky cez rozbočovač USB 3.0. Funguje, ale už teraz trochu chýba výkon – občas sa zastaví niektorý z externých diskov. Ak použijete napájaný rozbočovač, všetko bude fungovať dobre.

Webové rozhranie pohonu.

Cloudové rozhranie na mycloud.com je veľmi jednoduché.

Ale napriek jednoduchosti je tu všetko, čo potrebujete – na disk môžete nahrávať súbory, sťahovať súbory z disku a ak je súborov viacero, automaticky sa zabalia do archívu zip a archívny súbor sa stiahne. K dispozícii je pohodlný pohľad na fotografie.

Mobilná aplikácia MyCloud vám umožní pristupovať k akýmkoľvek súborom uloženým na disku z vášho smartfónu a tiež automaticky zálohuje všetky fotografie a videá z vášho smartfónu na disk. Ak je aktivovaná funkcia automatického kopírovania, hneď ako sa smartfón pripojí k WiFi, všetky nové fotografie a videá sa stiahnu na disk.

Počítačová aplikácia „WD Sync“ vám umožňuje synchronizovať ľubovoľné priečinky vo vašom počítači s diskom. Po prvé, umožňuje to mať vždy automatické zálohovanie všetky dôležité údaje, po druhé, aby ste mali prístup k verziám súborov a vzdialené súbory a po tretie, mať prístup ku kópiám z internetu požadované súbory z počítača, aj keď je počítač vypnutý.

Disk MyCloud môže fungovať ako DLNA a servery iTunes, ako aj TimeMachine pre zariadenia Apple. MyCloud má systém na zálohovanie na iný podobný disk, systém na automatické sťahovanie akýchkoľvek súborov z internetu podľa plánu. Nadšenci si dokonca do mechaniky nainštalujú torrent klienta Transmission.

Disk MyCloud je navrhnutý pre nepretržitú prevádzku 24/7. Prekvapivo vôbec nemá funkciu vypnutia a každé odpojenie od zásuvky vníma ako núdzové a po opätovnom zapnutí spustí diagnostiku.

Počas prevádzky sa horná časť telesa pohonu zohreje až na 42° (pri teplote vzduchu v miestnosti 26°).

AT normálny režim 4 terabajtový disk MyCloud spotrebuje 7 wattov zo siete. Pri najdrahšej tarife (5,03 rubľov / kWh) bude používanie jednotky stáť 308 rubľov ročne alebo 25,7 rubľov mesačne.

V úspornom režime, keď sa k disku dlhší čas nepristupuje, zastaví pevný disk a začne spotrebúvať 3 watty. V tomto prípade bude elektrina na jej napájanie za rovnakú tarifu stáť 11 rubľov mesačne.
Mám dvojsadzbové účtovníctvo a elektrický sporák, takže WD MyCloud mi „minie“ len 6 rubľov mesačne.

WD MyCloud je k dispozícii s 2, 3, 4 a 6 TB diskami a stojí od 9100/10100/11990/20000 rubľov. Najlepší v pomere cena / objem je teraz 4-terabajtový model, ktorý som testoval.

Prekvapivo je cena WD MyCloud len o tisíc rubľov vyššia ako cena disku WD Red nainštalovaného v jednotke. Teda plnohodnotný rýchly NAS s možnosti cloudu nestojí skoro nič.

Disk WD MyCloud zanechal dobrý dojem – lacný, svižný, má toho veľa pridané vlastnosti.

Zraniteľnosť v zariadeniach NAS od spoločnosti Western Digital. Alebo skôr prirodzené vstavané zadné vrátka, pre ktoré v súčasnosti stále neexistuje žiadna oficiálna záplata.

Backdoor vám umožní dostať sa root prístup do zariadení jednoducho pomocou pevného prihlasovacieho mena a hesla pre mnohé riešenia NAS.

Viac detailov pod strihom.

James Bercegay objavil zraniteľnosť v polovici roka 2017. Ale po 6 mesiacoch, ktoré poskytla spoločnosť WD na odstránenie problému, oficiálna oprava nebola nikdy vydaná.

Podrobnosti o zraniteľnosti a príklad exploitu boli zverejnené na GulfTech 5. januára 2018.

Ďalšou nepríjemnosťou zadného vrátka je, že prihlasovacie meno a heslo sú napevno zakódované a nedajú sa len tak zmeniť – ktokoľvek môže použiť prihlasovacie meno správcu „mydlinkBRionyg“ a heslo „abc12345cba“ na prihlásenie do My Cloud a získať prístup k shellu, ktorý uvoľňuje veľa možností neoprávneného použitia. Situácia by mala vážne zasiahnuť povesť firmy – prehliadať takéto nedostatky vo výrobe sieťových NAS riešení, o ktorých bezpečnosti WD veľa píše (aj na Habré) – je to veľmi neprofesionálne.

Ak si myslíte, že váš domáci NAS nevisí otvorený prístup z internetu, ale práve zapnutý u vás doma v lokálnej sieti, stále môže byť napadnutý cez inú užívateľské zariadenie(počítač, tablet, telefón). Používateľ zo svojho zariadenia môže navštíviť webovú stránku, na ktorú útočník zverejnil špeciálne vygenerovaný obrázok HTML alebo prvok IFrame, prostredníctvom ktorého sa môže pokúsiť vyhľadávať zariadenia vo vašej lokálnej sieti pomocou predvídateľných názvov hostiteľov a získať neoprávnený prístup bez toho, aby sa vás pokúsil napadnúť aktívnym skenovanie.

Modely, ktoré sú ovplyvnené zraniteľnosťou:

My Cloud Gen 2
My Cloud EX2
My Cloud EX2 Ultra
My Cloud PR2100
My Cloud PR4100
My Cloud EX4
My Cloud EX2100
My Cloud EX4100
My Cloud DL2100
My Cloud DL4100

Metasploit je verejne dostupný – každý si ho môže stiahnuť a použiť na útok na NAS zariadenia. Áno, toto je moment, kedy sú scriptkiddies nebezpečné pre každého majiteľa vyššie uvedených modelov.

Kým výrobca nevydá opravu a neponúkne opravu tejto zraniteľnosti, odporúča sa vypnúť (alebo zakázať na dobu nepoužívania) zariadenia vo vašej oblasti a zablokovať ich prístup na internet.

Aktualizácia 1:

O novembrovom patchi sa hovorí, že problém vyrieši vďaka FenrirR
Nie je zraniteľné:
MyCloud 04.X Series s MyCloud 2.30.174

Spoločnosť WD však o existencii problému príliš nehovorila, takže mnohí používatelia nikdy neaktualizovali firmvér. Pre skutočný test by ste sa nemali pokúsiť len zadať používateľské meno a heslo, ale použiť Metasploit.

Aktualizácia 2:

V oficiálnom blogu WD práve druhý deň (9. januára) zverejnili , čo potvrdzuje uzavretie tejto zraniteľnosti aktualizáciou v2.30.172.

Okrem toho sa uvádza, že niektoré modely s verziou firmvéru 2.xx, okrem My Cloud Home, môže obsahovať chybu zabezpečenia v " Cloudový prístup k ovládaciemu panelu"a presmerovanie portov, na ktorom ľudia z WD pracujú a oprava bude vydaná veľmi skoro. Až do tohto bodu sa odporúča obmedziť prístup do LAN na overených používateľov a zakázať presmerovanie portov.

Modely, ktoré podporujú Cloudový prístup k ovládaciemu panelu:
My Cloud EX2
My Cloud EX4
My Cloud EX2100
My Cloud EX4100
My Cloud EX2 Ultra
My Cloud DL2100
My Cloud DL4100
My Cloud PR2100
My Cloud PR4100
My Cloud Mirror
My Cloud Mirror Gen 2

A modely s My Cloud Home neobsahujú také zraniteľnosti, keďže boli architektonicky vyvinuté od nuly, bez problémov s dedičstvom.

Urob to po svojom

Ochrana heslom

Miesto na centrálne ukladanie a organizovanie všetkých vašich údajov
Obrovská kapacita pre centralizované ukladanie fotografií, videí a súborov zo všetkých vašich telefónov, tabletov, počítačov a externých diskov doma. Stačí pripojiť vaše zariadenie k vášmu Wi-Fi router a nastavte pomocou smartfónu. Bez počítača. Žiadny mesačný poplatok za predplatné.

Synchronizácia pracovnej plochy
Nechajte si svoje obľúbené priečinky na počítačoch PC a Mac so zariadením My Cloud Home.

Bezchybné prehrávanie videa odkiaľkoľvek
Pomocou mobilných a stolných aplikácií My Cloud Home a MyCloud.com môžete prehrávať svoje videá na akomkoľvek zariadení a kdekoľvek.

My Cloud Home Duo – dvakrát spoľahlivejšie
Každý disk My Cloud Home Duo sa dodáva s dvoma pevné disky zrkadlené (RAID 1), takže všetky vaše fotografie, videá a ďalšie súbory sa uložia na jeden disk a automaticky sa skopírujú na druhý disk, aby ste mali pokoj.

Funkcia vyhľadávania na rýchle nájdenie potrebných súborov
Jednoducho vyhľadajte mobilné a stolné aplikácie My Cloud Home a MyCloud.com, aby ste rýchlo našli potrebné fotografie, videá, filmy a dokumenty.

Samostatný uzavretý priestor pre každého užívateľa
Pozvite členov rodiny a priateľov, aby si vytvorili individuálne účty. Každý pozvaný používateľ si môže na zariadení zriadiť samostatný súkromný priestor, do ktorého bude mať prístup iba on. Takýto používateľ bude môcť spravovať, pristupovať a zdieľať svoj obsah tak, ako uzná za vhodné.

Urob to po svojom
Prispôsobte si svoj My Cloud™ Home pomocou služieb Dropbox™ alebo Disk Google, kompatibilný s inteligentné reproduktory Sonos, podpora streamovania cez Google Chromecast a Plex Media Server™.

Načítavanie z cloudovej služby pre centralizované ukladanie všetkých údajov
Všetky dáta môžu byť uložené na jednom mieste, dokonca aj obsah vašich účtov v cloudových službách. Fotografie, videá a ďalšie súbory z vašich cloudových účtov vrátane Dropbox, Box, Google Drive™, Facebook a ďalších sa automaticky nahrajú do vášho zariadenia My Cloud Home. jeden

Automatické zálohovanie dát zo všetkých domácich PC a Macov
Zariadenie My Cloud Home má obrovskú kapacitu a pripája sa k vašej sieti pre bezdrôtové zálohovanie dát z každého domáci počítač do jedného centrálneho úložiska. Bezproblémovo funguje so zálohovacím softvérom Windows a Časový program stroj.

Ochrana heslom
Chráňte všetok svoj obsah pred zvedavými očami nastavením jedinečného hesla pre svoj účet My Cloud Home a jeho používanie tajný kód a ochranu dotykovým ID pre vaše mobilná aplikácia My Cloud Home.

Miesto na centrálne ukladanie a organizovanie všetkých vašich údajov
Obrovská kapacita pre centralizované ukladanie fotografií, videí a súborov zo všetkých vašich telefónov, tabletov, počítačov a externých diskov doma. Jednoducho pripojte svoje zariadenie k smerovaču Wi-Fi a dokončite nastavenie pomocou smartfónu. Bez počítača. Žiadny mesačný poplatok za predplatné.

Synchronizácia pracovnej plochy
Majte svoje obľúbené priečinky na počítačoch PC a Mac vždy synchronizované so zariadením My Cloud Home.

Bezchybné prehrávanie videa odkiaľkoľvek
Pomocou mobilných a stolných aplikácií My Cloud Home a MyCloud.com môžete prehrávať svoje videá na akomkoľvek zariadení a kdekoľvek.

My Cloud Home Duo – dvakrát spoľahlivejšie
Každý disk My Cloud Home Duo je dodávaný s dvoma pevnými diskami spustenými v zrkadlovom režime (RAID 1), takže všetky vaše fotografie, videá a ďalšie súbory sú uložené na jednom disku a automaticky sa skopírujú na druhý disk, aby ste mali pokoj.

Urob to po svojom
Prispôsobte si svoj My Cloud™ Home pomocou Dropbox™ alebo Google Drive, kompatibilných s inteligentnými reproduktormi Sonos, streamovaním Google Chromecast a Plex Media Server™.

Automatické zálohovanie dát zo všetkých domácich PC a Macov
Zariadenie My Cloud Home má obrovskú kapacitu a pripája sa k vašej sieti na bezdrôtové zálohovanie údajov z každého domáceho počítača do jediného centralizovaného úložiska. Bezproblémovo funguje so zálohovacím softvérom Windows a Time Machine.

Ochrana heslom
Chráňte všetok svoj obsah pred zvedavými očami nastavením jedinečného hesla pre svoj účet My Cloud Home a použite prístupový kód a ochranu dotykového ID pre mobilnú aplikáciu My Cloud Home.