Теги → сетевое хранилище
Быстрый переход

В сетевых хранилищах WD на базе My Cloud OS3 обнаружена опасная уязвимость нулевого дня

В конце прошлого месяца владельцы сетевых хранилищ Western Digital My Book Live столкнулись с проблемой. Хакерская атака с использованием двух уязвимостей программного обеспечения привела к сбросу настроек на упомянутых устройствах с потерей всех хранящихся данных. Теперь же работающий в сфере информационной безопасности журналист Брайан Кребс (Brian Krebs) сообщил об обнаружении ещё одной уязвимости нулевого дня в сетевых хранилищах WD, работающих под управлением My Cloud OS3.

Изображение: Western Digital

Изображение: Western Digital

Речь идёт об уязвимости удалённого выполнения кода, которая присутствует во всех сетевых хранилищах WD, работающих под управлением My Cloud OS3 — программного обеспечения, поддержка которого недавно была прекращена. Ещё в прошлом году уязвимость обнаружили исследователи Радек Домански (Radek Domanski) и Педро Рибейро (Pedro Ribeiro), которые планировали представить результаты своей работы на конкурсе Pwn2Own. Всего за несколько дней до мероприятия WD выпустила My Cloud OS5, в которой уязвимость была устранена. Это лишило исследователей возможности участия в конкурсе, поскольку одним из его условий является наличие работоспособного эксплойта для уязвимости в последней версии программного обеспечения. Тем не менее, в начале этого года они опубликовали на YouTube видео, в котором рассказали, как им удалось выявить уязвимость, эксплуатация которой позволяет интегрировать вредоносный бэкдор в программное обеспечение сетевых хранилищ WD.   

До этого исследователи неоднократно пытались связаться с представителями WD, но компания не ответила на их запросы. В WD подтвердили получение отчёта исследователей, добавив, что на тот момент уязвимость, о которой идёт речь, уже была исправлена в My Cloud OS5. «Полученная нами информация подтверждала, что исследовательская группа планировала раскрыть подробности уязвимости, и попросила нас связаться с ними по любым вопросам. У нас не было вопросов, поэтому мы не ответили на их запросы. С тех пор мы изменили правила взаимодействия и отвечаем на каждый отчёт, чтобы избежать подобных недоразумений. Мы очень серьёзно относимся к отчётам сообщества исследователей безопасности и проводим расследования, как только они поступают к нам», — приводит источник слова представителя WD.

Примечательно, что в своём ответе WD не коснулась вопроса о том, была ли исправлена уязвимость в My Cloud OS3. В официальном сообщении компании от 12 марта 2021 года сказано, что поддержка этой версии прошивки прекращается. Это может означать, что разработчики не устранили уязвимость в старой версии ПО и не намерены этого делать. «Мы не будем предоставлять никаких обновлений безопасности для прошивки My Clous OS3 в будущем. Мы настоятельно рекомендуем перейти на прошивку My Cloud OS5. Если ваше устройство не поддерживает обновление до My Cloud OS5, мы рекомендуем перейти на использование одного из других устройств семейства My Cloud, которое поддерживает My Cloud OS5», — говорится в сообщении WD.

Представители WD пока никак не комментируют данный вопрос. Для защиты устройств с MyCloud OS3 можно использовать патч, созданный Домански и Рибейро, но его нужно будет перезапускать после каждой перезагрузки устройства. Также можно ограничить доступ в интернет, чтобы снизить вероятность того, что злоумышленники попытаются воспользоваться уязвимостью в My Cloud OS3.

На сетевые хранилища WD My Book Live напал неизвестный вирус — он полностью уничтожает данные

Владельцам сетевых хранилищ WD My Book Live следует немедленно позаботиться об их безопасности, иначе есть риск остаться без важных данных. На форуме, посвящённом продукции WD, производитель сообщил, что неизвестное вредоносное ПО уничтожает данные пользователей и посоветовал отключить от интернета накопители My Book Live и My Book Live Duo.

theverge.com

theverge.com

Некоторые пользователи с форума WD сообщают, что их устройства сброшены до заводских настроек, другие — о том, что при попытке доступа к данным их перенаправляет на страницу ввода пароля, которого они не знают.

В большинстве случаев пострадавшие рассказывают о том, что информация уничтожена. При этом файловая структура остаётся нетронутой, но папки оказываются пустыми либо вирус их полностью удаляет — за исключением тех, что присутствуют в сетевом хранилище по умолчанию.

WD разослала официальные заявления в несколько интернет-изданий, включая BleepingComputer и Ars Technica — в основном дублируется информация с форума, утверждающая, что производитель расследует инцидент и непохоже, чтобы серверы компании были скомпрометированы.

Обновление:

Western Digital выступила с официальным заявлением, согласно которому устройства серии My Book Live оказались скомпрометированы вредоносным программным обеспечением.

«В некоторых случаях компрометация вела к сбросу до заводских настроек, стирающих все данные на устройстве. Финальное обновление прошивки My Book Live получили в 2015 году. Мы понимаем, что данные наших пользователей очень важны. В то же время, мы рекомендуем отключить ваш My Book Live от интернета для защиты данных в памяти устройства. Мы активно расследуем происшествие и будем обновлять тред на форуме с появлением новой информации».

Представлено домашнее сетевое хранилище QNAP TS-130 под один накопитель

Компания QNAP Systems расширила ассортимент сетевых хранилищ данных (NAS), анонсировав доступную модель TS-130, предназначенную для использования в домашних условиях или небольших офисах.

Устройство рассчитано только на один накопитель. Может быть задействован жёсткий диск или твердотельный модуль формата 3,5 или 2,5 дюйма с интерфейсом SATA 3.0.

В основу положен процессор Realtek RTD1295 с четырьмя вычислительными ядрами, функционирующими на тактовой частоте до 1,4 ГГц. Объём оперативной памяти DDR4 составляет 1 Гбайт — возможность расширения не предусмотрена. Кроме того, в оснащение входят 4 Гбайт флеш-памяти.

Хранилище располагает одним сетевым портом Gigabit Ethernet (RJ45). Опционально может быть подключён адаптер QNA-UC5G1T USB стандарта 5 Gigabit Ethernet. Для периферии есть по одному порту USB 2.0 и USB 3.2 Gen1.

Габариты устройства составляют 187,5 × 66,1 × 157,6 мм, вес — 610 г (без установленного накопителя). За охлаждение отвечает 50-миллиметровый вентилятор с уровнем шума не более 15,2 дБА.

Подробную информацию о новинке можно найти на этой странице

Asustor представила сетевые хранилища Drivestor Pro на два и четыре накопителя

Компания Asustor анонсировала сетевые хранилища данных (NAS) Drivestor 2 Pro AS3302T и Drivestor 4 Pro AS3304T: новинки, выполненные в «настольном» форм-факторе, подходят для применения в сфере малого и среднего бизнеса.

В основу устройств положен процессор Realtek RTD1296, содержащий четыре вычислительных ядра с тактовой частотой до 1,4 ГГц. Объём оперативной памяти составляет 2 Гбайт без возможности расширения.

Модель Drivestor 2 Pro AS3302T рассчитана на установку двух накопителей, версия Drivestor 4 Pro AS3304T — четырёх. Могут применяться изделия типоразмера 3,5 и 2,5 дюйма с интерфейсом SATA 3.0. Максимально допустимая вместимость составляет соответственно 36 и 72 Тбайт при использовании жёстких дисков ёмкостью 18 Тбайт.

Хранилища наделены сетевым портом 2.5 Gigabit Ethernet. Есть три разъёма USB 3.0, один из которых выведен на фронтальную панель.

Младшая из двух новинок поддерживает формирование массивов RAID 0 и RAID 1. Габариты составляют 170 × 114 × 230 мм, вес — 1,6 кг без установленных накопителей.

Вторая модель способна работать с массивами RAID 0, RAID 1, RAID 5, RAID 6, RAID 10. Эта система имеет размеры 170 × 174 × 230 мм и весит 2,2 кг.

Хранилища заключены в корпус чёрного цвета. В состав системы активного охлаждения входит вентилятор. 

Lenovo представила домашнее облако Personal Cloud T2, способное вместить до 36 Тбайт

Китайская компания Lenovo в следующем месяце начнёт продажи устройства Personal Cloud T2 — сетевого хранилища данных (NAS), предназначенного для использования в домашних условиях и в небольших офисах.

Новинка рассчитана на установку двух накопителей типоразмера 3,5/2,5 дюйма с интерфейсом SATA 3.0. В максимальной конфигурации могут быть установлены два жёстких диска вместимостью 18 Тбайт каждый, что в сумме даст 36 Тбайт. Возможна организация массива RAID 1.

«Сердце» хранилища — процессор Realtek RTD1296 с четырьмя вычислительными ядрами ARM Cortex-A53, функционирующими на тактовой частоте 1,4 ГГц. Устройство несёт на борту 2 Гбайт оперативной памяти и флеш-модуль eMMC 5.1 ёмкостью 8 Гбайт.

Для подключения к компьютерной сети служит порт Gigabit Ethernet. Предусмотрены разъёмы USB 3.0 Type-A и USB 3.0 Type-С, к которым могут быть подсоединены внешние накопители и периферия.

Габариты новинки составляют 235 × 171 × 106 мм, вес — 1,75 кг без установленных накопителей. В системе охлаждения применяется вентилятор с небольшим уровнем шума.

В продажу Lenovo Personal Cloud T2 поступит 10 мая: приобрести устройство можно будет по ориентировочной цене 150 долларов США. 

Хранилище TerraMaster D5-300 рассчитано на пять накопителей

Компания TerraMaster анонсировала хранилище данных D5-300, подходящее для использования в домашних и офисных условиях. Новинка выполнена в настольном формате с габаритами 227 × 225 × 136 мм.

Допускается установка пяти накопителей типоразмера 2,5 и 3,5 дюйма с интерфейсом SATA 3.0. Максимальная внутренняя вместимость может составлять 90 Тбайт в конфигурации 5 × 18 Тбайт.

Возможно формирование массивов RAID 0, RAID 1, RAID 5, RAID 10 и JBOD. Для подключения к компьютеру служит интерфейс USB 3.1 Type-C Gen1.

Максимальная скорость чтения информации достигает 210 Мбайт/с, скорость записи — 190 Мбайт/с. Говорится о совместимости с программными платформами Apple macOS и Microsoft Windows.

Хранилище оборудовано системой активного охлаждения на основе двух вентиляторов диаметром 80 мм. Максимальный уровень производимого при работе шума составляет 19,8 дБА.

Новинка выполнена в алюминиевом корпусе. Приобрести устройство можно по ориентировочной цене 270 долларов США без установленных накопителей. 

Представлена профессиональная NAS-станция TerraMaster F8-422 с портом 10GbE и вместимостью до 128 Тбайт

Компания TerraMaster анонсировала сетевое хранилище данных (NAS) настольного формата F8-422, ориентированное на профессиональных пользователей. Новинка также подходит для применения в небольших офисах.

Устройство башенного типа оснащено восемью отсеками для накопителей типоразмера 3,5 и 2,5 дюйма с интерфейсом SATA 3.0. Могут формироваться массивы RAID 0, RAID 1, RAID 5, RAID 6, RAID 10. Поддерживается «горячая» замена дисков. Максимально допустимая внутренняя вместимость — 128 Тбайт в конфигурации 8 × 16 Тбайт.

В основу хранилища положен процессор Intel Celeron J3455 поколения Apollo Lake. Чип располагает четырьмя вычислительными ядрами, работающими на частоте 1,5 ГГц с возможностью повышения до 2,3 ГГц. Объём оперативной памяти составляет 8 Гбайт.

Модель TerraMaster F8-422 получила сетевой порт 10GbE (RJ-45) с пропускной способностью до 10 Гбит/с. Есть также два разъёма 1GbE и два порта USB 3.0. Габариты составляют 266 × 184 × 315 мм, вес — 5,3 кг без установленных накопителей.

Новинку можно применять с компьютерами под управлением операционных систем Microsoft Windows, Apple macOS и Linux. Ориентировочная цена — 1300 долларов США. 

Представлено сетевое хранилище TerraMaster F5-221 на пять накопителей с процессором Intel

Компания TerraMaster анонсировала сетевое хранилище данных (NAS) с обозначением F5-221: новинка, выполненная в настольном форм-факторе, предназначена для использования в домашних и офисных условиях. На базе устройства, к примеру, может быть сформировано персональное облако.

Основа TerraMaster F5-221 — процессор Intel Celeron J3355 поколения Apollo Lake. Этот чип содержит два вычислительных ядра с частотой 2,0 ГГц (повышается до 2,5 ГГц) и контроллер Intel HD Graphics 500.

В оснащение хранилища включены 2 Гбайт оперативной памяти с возможностью расширения до 6 Гбайт. Предусмотрены два гигабитных сетевых порта Gigabit Ethernet на основе разъёмов RJ-45.

Новинка допускает установку пяти накопителей в форм-факторе 3,5 или 2,5 дюйма с интерфейсом SATA 3.0. Суммарная внутренняя вместимость может достигать 80 Тбайт в конфигурации 5 × 16 Тбайт.

Хранилище располагает двумя портами USB 3.0 и интерфейсом HDMI. Возможно транскодирование файлов в формате 4K (H.264) в режиме реального времени.

Устройство имеет размеры 227 × 225 × 136 мм и весит 2,33 кг. В системе охлаждения используются два вентилятора диаметром 80 мм. Цена TerraMaster F5-221 — 360 долларов США без установленных накопителей. 

Доступное сетевое хранилище TerraMaster F4-210 рассчитано на четыре накопителя

Компания TerraMaster анонсировала относительно недорогое сетевое хранилище данных (NAS) с обозначением F4-210: устройство предназначено для использования в домашних условиях или небольших офисах.

В основу новинки положен 64-битный процессор Realtek RTD1296 с четырьмя вычислительными ядрами, функционирующими на тактовой частоте 1,4 ГГц. Объём оперативной памяти может составлять 1 или 2 Гбайт.

Хранилище допускает установку четырёх накопителей типоразмера 3,5 или 2,5 дюйма с интерфейсом Serial ATA 3.0. Максимальная внутренняя вместимость может составлять 64 Тбайт в конфигурации 4 × 16 Тбайт.

Устройство оборудовано одним гигабитным Ethernet-портом с соответствующим разъёмом RJ-45 для подсоединения кабеля. Предусмотрены также два порта USB 3.0, к которым могут быть подключены, скажем, внешние накопители.

В системе охлаждения задействованы два 80-миллиметровых вентилятора. Габариты хранилища составляют 227 × 225 × 136 мм, вес — 2,25 кг без установленных накопителей.

Модель TerraMaster F4-210 уже поступила в продажу: версия с 1 Гбайт ОЗУ предлагается за 200 долларов США, с 2 Гбайт оперативной памяти — за 260 долларов. 

NAS-хранилище Synology DVA3221 рассчитано на платформы видеонаблюдения

Компания Synology анонсировала новое сетевое устройство хранения данных (NAS): модель с обозначением DVA3221 изначально укомплектована дискретным графическим ускорителем NVIDIA.

Решение ориентировано на применение в составе систем видеонаблюдения. Допускается установка четырёх накопителей в форм-факторе 3,5 или 2,5 дюйма с интерфейсом SATA 3.0 и возможностью «горячей» замены.

В основу положен процессор Intel Atom C3538 поколения Denverton. Чип содержит четыре вычислительных ядра с тактовой частотой 2,1 ГГц. Справиться с графической нагрузкой помогает видеоадаптер GeForce GTX 1650.

Хранилище несёт на борту 8 Гбайт оперативной памяти DDR4 с возможностью расширения до 32 Гбайт. Есть четыре сетевых порта RJ-45 1GbE, два разъёма eSATA, последовательный порт и три порта USB 3.0, один из которых располагается на фронтальной панели.

Устройство имеет габариты 166 × 250 × 237 мм и весит около 5 кг без установленных накопителей. В системе охлаждения задействован 120-миллиметровый вентилятор.

В качестве программной платформы применяется DiskStation Manager (DSM). Цена хранилища Synology DVA3221 пока не раскрывается. 

Сетевое хранилище на четыре накопителя QNAP TS-451D2 оснащено чипом Intel Gemini Lake Refresh

Компания QNAP Systems представила сегодня настольное сетевое хранилище данных TS-451D2, предназначенное для использования в домашних условиях и небольших офисах. Новинку можно применять в качестве мультимедийного центра.

Устройство выполнено на платформе Intel Gemini Lake Refresh. Установлен процессор Celeron J4025, содержащий два ядра без поддержки многопоточности. Базовая частота составляет 2,0 ГГц, максимальная — 2,9 ГГц. В состав чипа входит графический контроллер Intel HD Graphics 600. Оснащение в зависимости от модификации включает 2 или 4 Гбайт оперативной памяти DDR4 с возможностью расширения до 8 Гбайт.

Хранилище рассчитано на четыре накопителя с интерфейсом SATA 3.0. Могут применяться жёсткие диски или твердотельные изделия типоразмера 3,5 и 2,5 дюйма. Допускается «горячая» замена.

Предусмотрены два сетевых порта Gigabit Ethernet (RJ45) и четыре разъёма USB 3.2 Gen1, один из которых выведен на фронтальную панель. Кроме того, есть интерфейс HDMI 2.0 с поддержкой 4К-видео (до 4096 × 2160 пикселей) с частотой до 60 кадров в секунду.

Хранилище имеет размеры 165,3 × 160 × 219,4 мм и весит 2,09 кг без установленных накопителей. В качестве программной платформы применяется операционная система QTS с ядром Linux. 

NAS-хранилище профессионального уровня Synology DiskStation DS1621xs+ стоит $1600

Компания Synology выпустила сетевое хранилище данных (NAS) DiskStation DS1621xs+: это устройство профессионального уровня, выполненное в настольном форм-факторе и оснащённое шестью отсеками для накопителей.

Основой служит процессор Intel Xeon D-1527 с четырьмя ядрами, работающими на частоте 2,2 ГГц (повышается до 2,7 ГГц). Объём оперативной памяти DDR4 ECC SODIMM в базовой конфигурации составляет 8 Гбайт, в максимальной — 32 Гбайт.

Возможна установка шести накопителей типоразмера 3,5 или 2,5 дюйма с интерфейсом SATA 3.0. Кроме того, есть два слота для быстрых твердотельных модулей M.2 2280 NVMe SSD.

За сетевые подключения отвечают два гигабитных порта RJ-45 1GbE LAN и один порт RJ-45 10GbE LAN с пропускной способностью до 10 Гбит/с. Предусмотрены три разъёма USB 3.0, два порта eSATA и слот расширения PCIe Gen3 x8.

Габариты составляют 166 × 282 × 243 мм, вес — 5,3 кг без установленных накопителей. За охлаждение отвечают два 92-мм вентилятора.

В качестве программной платформы применяется фирменная операционная система DSM. Хранилище содержит встроенные приложения для резервного копирования информации. Реализованы различные средства защиты данных.

Приобрести модель DiskStation DS1621xs+ можно по ориентировочной цене $1600. На новинку предоставляется пятилетняя гарантия. 

Компактное NAS-хранилище TerraMaster F2-422 подключается через 10-гигабитный Ethernet

Компания TerraMaster представила сетевое хранилище данных (NAS) с обозначением F2-422: новинка, рассчитанная на профессиональных пользователей, построена на аппаратной платформе Intel Apollo Lake.

Компактное решение рассчитано на установку двух накопителей типоразмера 3,5 или 2,5 дюйма с интерфейсом SATA 3.0. Максимально возможная суммарная вместимость составляет 32 Тбайт в конфигурации два накопителя по 16 Тбайт.

Основой служит процессор Intel Celeron J3455 с четырьмя вычислительными ядрами, работающими на частоте 1,5 ГГц (динамически повышается до 2,3 ГГц). Объём оперативной памяти в стандартной конфигурации составляет 4 Гбайт, в максимальной — 8 Гбайт.

Хранилище оборудовано сетевым портом 10GbE с пропускной способностью до 10 Гбит/с. Кроме того, предусмотрены два разъёма 1GbE. Внешние устройства хранения данных могут быть подключены к двум портам USB 3.0, которые расположены в тыльной части корпуса.

Габариты новинки составляют 227 × 119 × 133 мм, вес — 1,5 кг без установленных накопителей. За охлаждение отвечает 80-миллиметровый вентилятор.

В продажу TerraMaster F2-422 поступит в ближайшее время. Сведений об ориентировочной цене пока нет. 

Компактное сетевое хранилище QNAP TS-932PX вмещает девять накопителей

Компания QNAP Systems анонсировала сетевое хранилище данных TS-932PX: это относительно компактное устройство предназначено для использования в сфере малого и среднего бизнеса.

Новинка рассчитана на установку девяти накопителей: можно задействовать пять устройств в форм-факторе 3,5/2,5 дюйма и ещё четыре устройства типоразмера 2,5 дюйма. Интерфейс подключения — SATA 3.0.

В основу хранилища положен процессор AnnapurnaLabs Alpine AL324 с четырьмя вычислительными ядрами ARM Cortex-A57, функционирующими на тактовой частоте 1,7 ГГц. Объём оперативной памяти DDR4 составляет 4 Гбайт (расширяется до 16 Гбайт).

Новинка располагает двумя портами 10 Gigabit Ethernet (10GbE SFP+) и двумя портами 2.5 Gigabit Ethernet (2.5G/1G/100M), благодаря чему обеспечиваются гибкие возможности сетевых подключений.

Модель QNAP TS-932PX имеет размеры 182,7 × 224,6 × 224,1 мм и весит 3,39 кг. Доступны три разъёма USB 3.2 Gen1 для периферии и внешних накопителей. В качестве программной платформы применяется операционная система QTS 4.4.2 (Embedded Linux).

Продажи сетевого хранилища начнутся в ближайшее время. Информации об ориентировочной цене пока, к сожалению, нет. 

Сетевое хранилище Synology DiskStation DS1520+ имеет два слота M.2 и четыре порта 1GbE LAN

Компания Synology представила сетевое хранилище (NAS) информации DiskStation DS1520+, подходящее для применения в сфере малого бизнеса. В основу новинки положена аппаратная платформа Intel.

Устройство наделено пятью отсеками для накопителей в форм-факторе 3,5 и 2,5 дюйма с интерфейсом SATA 3.0. Кроме того, есть два слота для быстрых твердотельных модулей M.2 2280 NVMe SSD.

Подключив два модуля расширения Synology DX517, можно добавить ещё десять дисков для увеличения ёмкости системы хранения. В этом случае суммарная вместимость будет достигать 240 Тбайт в конфигурации 5 × 16 Тбайт и 10 × 16 Тбайт.

В хранилище используется процессор Celeron J4125 с четырьмя вычислительными ядрами, функционирующими на тактовой частоте 2,0 ГГц (повышается до 2,7 ГГц). Объём оперативной памяти DDR4 составляет 8 Гбайт.

Новинка располагает четырьмя гигабитными сетевыми портами RJ-45 1GbE LAN, двумя разъёмами USB 3.0 и двумя портами eSATA. Габариты составляют 166 × 230 × 223 мм, вес — 2,26 кг без установленных накопителей.

«Synology DiskStation DS1520+ — это идеальная сетевая система хранения данных, подходящая для малого бизнеса и любителей IT. Два встроенных слота для твердотельных накопителей M.2, а также технология SSD-кеша Synology позволяют повысить производительность системных операций ввода-вывода и приложений», — отмечает разработчик. 

window-new
Soft
Hard
Тренды 🔥
Количество пользователей Huawei HarmonyOS по всему миру достигло 40 млн 20 мин.
Симулятор птички-скейтера SkateBIRD задержится на месяц, чтобы выйти одновременно на всех целевых платформах 24 мин.
Разработчики кошачьего приключения Stray показали новый геймплей и объявили о переносе игры на 2022 год 2 ч.
Приключенческий экшен-платформер Solar Ash от создателей Hyper Light Drifter получил дату релиза 2 ч.
Интерактивная поэма A Memoir Blue расскажет о всепоглощающей любви матери и дочери 2 ч.
Книжная головоломка-долгострой Storyteller выйдет на PC и Switch уже «скоро» 2 ч.
К Outer Wilds действительно выпустят дополнение Echoes of the Eye, а Switch-версия выйдет позже обещанного 2 ч.
Музыкальный платформер The Artful Escape позволит создать свой сценический образ в начале сентября 2 ч.
Ampere объявила о покупке разработчика ИИ-решений OnSpecta 10 ч.
Microsoft выпустила первую тестовую сборку Windows 11 на бета-канале — она стабильнее прежних 10 ч.