Na luta contra as consequências de hackear sua plataforma de nuvem, a Western Digital foi ao extremo e bloqueou o acesso à nuvem para dispositivos com versões de firmware desatualizadas.
Fonte da imagem: westerndigital.com
O bloqueio entrou em vigor em 15 de junho – os dispositivos da série My Cloud com versões de firmware até 5.26.202, bem como My Cloud Home e SanDisk ibi com firmware até 9.4.1-101, perderam o acesso à plataforma de nuvem. As atualizações correspondentes foram lançadas em 15 de maio – incluíam atualizações relacionadas à segurança. A Western Digital notificou os usuários sobre medidas extremas de proteção em seu site.
As ações da fabricante parecem estar relacionadas a um hack a que seus recursos foram submetidos – em abril, a empresa foi obrigada a desativar temporariamente seu serviço em nuvem. E somente no dia 15 de maio foi lançada uma atualização de firmware, na qual uma vulnerabilidade crítica foi corrigida – permitia a execução remota de código arbitrário em dispositivos, inclusive infectando-os com vírus ransomware.
Os dispositivos My Cloud que perderam o acesso à nuvem continuarão funcionando localmente e a instalação da atualização os colocará online novamente. Mas um escândalo parece ter sido substituído por outro. Esta semana, a Western Digital foi exposta a práticas de vendas inescrupulosas: proprietários de Synology NAS começaram a receber notificações para substituir discos rígidos totalmente funcionais que serviram três anos.