11.01.2018, Чт, 11:21, Мск , Текст: Роман Георгиев

В нескольких NAS-устройствах Western Digital серии MyCloud обнаружились сразу несколько серьезных проблем, одна из которых представляет собой бэкдор с потенциалом червя. Уязвимости были выявлены еще летом, но публикация сведений о них заставила ждать зимы.

Целый ряд различных проблем обнаружился в персональных NAS-устройствах (внешних жестких дисках) Western Digital MyCloud.

Первой, наиболее легко эксплуатируемой уязвимостью является закодированный в системе бэкдор. С помощью комбинации символов mydlinkBRionyg:abc12345cba все желающие могут получить доступ к памяти устройства. Аккаунт с этим логином и паролем не обладает администраторскими полномочиями, однако привилегии можно повысить, используя другие уязвимости.

Злоумышленник может действовать не только через интернет, но и через локальную сеть (то есть, уже за фаерволлом).

Эксплуатация предельно проста: в код любого сайта достаточно внедрить вредоносный iframe или изображение размером в один пиксель, которые незаметно для пользователя отправят запрос уязвимому устройству, используя любое из наименований хоста WD MyCloud — они обыкновенно предсказуемы и, как правило, выглядят как wdmycloud, wdmycloudmirror и так далее.

В NAS-устройствах WD MyCloud обнаружен закодированный бэкдор

В отчете компании Gulftech, чьи эксперты обнаружили уязвимость, приводятся несколько примеров вредоносного кода, позволяющих захватывать контроль над устройством или форматировать его без необходимости какой-либо авторизации.

Проблемы затрагивают устройства MyCloud, MyCloud Mirror, My Cloud Gen 2, My Cloud PR2100, My Cloud PR4100, My Cloud EX2 Ultra, My Cloud EX2, My Cloud EX4, My Cloud EX2100, My Cloud EX4100, My Cloud DL2100 и My Cloud DL4100.

Баг связан с файлом multi_uploadify.php и неверной имплементацией функции gethostbyaddr(). Они позволяют атакующему без ограничений загружать на устройство любые файлы с перспективой захвата контроля над ним. Соответствующий модуль, кстати, уже добавлен в набор Metasploit.

Эксплуатацию этой уязвимости эксперты также называют «тривиальной».

NAS-устройства MyCloud оказались чрезвычайно уязвимыми перед популярными разновидностями кибератак — в диапазоне от CSRF и до DoS. Кроме того, простой запрос GET /api/2.1/rest/users? HTTP/1.1 позволял получить список пользователей и подробные данные о каждом из них.

Western Digital в своем блоге уже объявила, что новая версия прошивки 2.30.172 устраняет все эти уязвимости. 

Эксперты GulfTech, однако, отмечают, что прошивку WD используют и другие производители. Точно такой же бэкдор, например, присутствовал в D-Link DNS-320L ShareCenter. С этим, кстати, и связан логин вышеупомянутого бэкдора — mydlinkBRionyg.

«По-видимомму, большая часть программ WD MyCloud использует тот же код, что и в D-Link DNS-320L», — говорится в публикации GulfTech. Далее указывается, что D-Link устранил этот бэкдор еще в 2014 г. Хотя на протяжении большей части года этот бэкдор присутствовал и в устройствах WD, и в устройствах D-Link.

Как победить WD MY Cloud. Записки компьютерного чайника.

Записки компьютерного чайника.

Некоторое время назад я приобрёл относительно дешёвое и удобное устройство WD MY Cloud, предназначенное для хранения информации в электронном виде. Внешне – небольшая пластмассовая коробка, подключаемая по сетевому кабелю к роутеру. WD My Cloud выполняет функцию сетевого жёсткого диска. К которому могут иметь доступ все пользователи сети. Грубо говоря, это внешний винчестер, подключаемый по высокоскоростному сетевому кабелю.

Устройство WD My Cloud очень удобно в использовании. Оно подключается к роутеру и практически автоматически настраивается и адаптируется к сети. Но в процессе его эксплуатации выявились две крайне неприятные особенности.

Первая особенность этого устройства состояло в том, что по мере заполнения его винчестера оно начало сначала притормаживать. А потом откровенно тормозить и зависать. Смотреть сохранённые на нём в виде файлов кинофильмы стало совершенно невозможно. При этом число внешне само устройство было чем-то постоянно занято.

Поиск в интернете причины всего этого дал примерно следующее:

https://www.decker.su/2015/08/wd-mycloud-wdmcserverd-full-content-scan.html

«WD My Cloud. Постоянное сканирование контента.

Сегодня речь пойдет о замечательном NAS от WD серии MyCloud счастливым обладателем которого я являюсь. Не так давно, может полгода назад, я купил себе этот девайс с 3Tb WD Red внутри и какое-то время был доволен. Функции NAS, Samba-сервера, NFS, а также DLNA-сервера в домашней сети он выполнял отлично. В результате и на всех ПК была общая сетевая шара, и с местом для создания различных backup’ов проблем не возникало, и различных мультимедия контент, закачанный на него, смотрелся без проблем на всех устройствах, включая LED’овский ТВ от Samsung с функцией Smart TV. До того момента пока я не решил сохранить на него backup одного GIT’а объемом в 60 Gb более чем с миллионом мелких файлов внутри (т.е. фактически просто одна папка весом в 60 Gb, но с более чем миллионом файлов внутри). Продолжался процесс копирования информации на него больше двух суток, т.к. даже при гигабитном линке такое количество файлов обрабатывается достаточно долго и скорость интерфейса тут фактически ни на что не влияет. Так или иначе файлы успешно залились, но после этого с устройством начали происходить странные вещи.

То ляжет web-интерфейс, при попытке зайти на него отображается connection refused, то он вообще выпадет из сети, и как samba, и как dlna, принимая только ping’и, а то и вообще перестанет отвечать на любые запросы из сети. При этом если подойти к нему, то даже слышно, как он активно делает что-то с HDD. Т.е. фактически устройство чем-то занято. И хотя я давал себе слово не трогать эту шайтан-коробку, т.к. работает и ладно (о том что к ней можно прикрутить торрент-клиент и т.п. я знаю, просто хотел не вмешиваться и использовать именно штатный функционал), ситуация заставила. Первое что я сделал это включил SSH и посмотрел список процессов top’ом, как мы видим — загрузка CPU 100%.

В web-интерфейсе при этом отображались «потуги» над сканированием более чем миллиона файлов контента.

Как я понял, помимо всего прочего, он создает полную базу данных всех файлов на устройстве в /shares/.wdmc/wdmc.db … Т.е., к примеру, у меня есть ресурс Decker, для которого в web-интерфейсе «Доставка м-медиа» и «Открытый доступ» выключены (именно туда я залил папку с git’ом) Однако, насколько я вижу в SQLite Viewer’е все файлы из Decker перечислены в БД /shares/.wdmc/wdmc.db. В результате размер файла wdmc.db — около 1 Гб.

Т.е. как мы видим он сканирует весь контент, даже в шарах для которого сканирование контента явно выключено в настройках (интересно, зачем ему понадобилось сканирование моего git’а ;)»

Второй неприятной особенностью этого устройства было то, что обращение к его настройкам происходит не напрямую, а через интернет. Решение это – то, что называется «кривое» и неправильное. Но так придумал разработчик.

Продравшись через огромное количество незнакомых мне слов, я понял, что для того, чтобы все работало нормально, нужно просто всё сделать так, как написано в этой статье – убрать процессы постоянного индексирования, то есть постоянного обращения ко всем файлам на диске + стереть лишние файлы.

/etc/init.d/wdmcserverd stop
/etc/init.d/wdphotodbmergerd stop

Но как это сделать?

Прежде всего я понял, что инструментом редактирования всего этого, всех этих процессов является программа Putty, которая умеет настраивать внешнее устройство из компьютера по различным протоколам.

Поскольку устройство WD My Cloud постоянно зависало в принципе, нужно было сначала понять, какие порты у него открыты. Для связи по протоколу FTP тоже можно было использовать программу Putty. Но, поскольку всё периодически зависало, мне посоветовали сначала проверить открытые порты терминалом – использовать в командном процессоре программу «Telnet». Также я понял, что пока всё периодически «виснет» ничего делать нельзя, и что нужно сначала уменьшить количество файлов, записанных на жёстком диске. Это было правильное решение, принятое после неоднократных попыток открыть настройки устройства WD My Cloud. Открытие настроек было необходимо для того, чтобы открыть доступ в него не только по протоколу FTP, но и по протоколу FTP – Telnet, но и по протоколу SSH, используя который можно осуществить всю настройку внешнего устройства.

Где-то на этой стадии начались то, что на языке программистов называется «Пляски с бубном». Из-за того, что устройство WD My Cloud постоянно зависало, до него невозможно было ни «достучаться», ни изменить его настройки, ни открыть протоколы. Вообще ничего не работало и не происходило.

После перезаписи с устройства на другой внешний диск около 400 Гб файлов и удаления их с устройства WD My Cloud оно, что называется, «задышало».

Далее нужно было разобраться во всех настройках, протоколах и командах. Первый этап – обращение к настройкам для открытия доступа по различным протоколам. В настройки устройства WD My Cloud можно попасть различными способами, я лично использовал программы WD Discovery и WD Access. В настройках входим в раздел «Сеть» и открываем там протоколы FTP и SSH.

Входим в Командный процессор Виндоус – в то, что ранее было старым добрым ДОСом. Для этого либо просто набираем cmd в командной строке, либо используем комбинацию клавиш «Виндоус» + “R”.

В командном процессоре набираем команду «telnet wdmycloud 80» (80 – номер порта, потом то же самое с портами 23 и22. Это – проверка на открытие портов по FTP.

Далее нам надо всё отрегулировать. Для этого надо зайти в устройство WD My Cloud по протоколу SSH программой Putty.

Останавливаем ненужные процессы так, как написано выше в статье.

Добавить этот блог в друзья
Твиттер: https://twitter.com/MikhailOsherov

Обзор WD My Cloud Home 4 TB (WDBVXC0040HWT) — в облаках — Candoru

Году эдак в 2011 я начал активно использовать ноутбук от Apple в качестве основной рабочей машины (это был Apple PowerBook G4 на 15 дюймов). И в какой-то момент рабочие файлы стали занимать всё больше и больше места, более того, их нельзя было потерять в случае проблемы или сбоя. Облачные решения ещё не набрали обороты и надо было что-то делать.

Apple, конечно, предусмотрели такой сценарий и «изобрели» Time Machine — средство непрерывного резервного копирования. По сути, делается полный слепок системы и, в случае краха, этот же слепок можно без труда развернуть обратно.

Я начал изучать рынок.

Конечно, яблочная компания предлагала Time Capsule, но она не поддерживала подключение через VPN, а иного мой провайдер (привет, Реутов Телеком!) не предлагал и особо не предлагает.

Что делать?

Искать альтернативы. Внешний жёсткий диск я отмёл, ибо сидеть на диване с ноутбуком и висящим из него «хардом» не очень комфортно. В итоге поиски привели меня к My Book World Edition II. Красивый и амбициозный, он предлагал широкий функционал на бумаге, но, что было определяющим, умел дружить с Time Capsule, гигабитный ethernet и RAID 1 (у меня была версия на 2ТБ, то есть два диска по 1Тб).

Подключение и настройка прошли как по маслу, NAS вошёл в мою жизнь. До того момента, пока на ОС не прилетело обновление… Time Machine отвалилась, форум WD негодовал. Производитель выпустил новую прошивку через некоторое время и проблема решилась.

В принципе, если жить по принципу «не мешай машине работать», то мой опыт с WD My Book World Edition II можно назвать в целом положительным. И сейчас появилось простое желание приобрести современный продукт, заточенный в том числе на работу с мобильными телефонами. Поэтому ⬇️⬇️⬇️

Сегодня в нашем обзоре WD My Cloud Home 4 TB (WDBVXC0040HWT).

Упаковка и внешний вид

В простой картонной коробке находится само устройство в транспортировочных ложементах, инструкция, блок питания, патч-корд 1м. Дизайн у продуктов WD мне, в целом, нравится, My Cloud Home не исключение. Приятный бело-серый кирпичик устойчив и компактен, впишется в любой интерьер.

Сверху и снизу вентиляционные решётки, на задней панели кнопка сброса, порт USB 3.0, Ethernet-разъём, гнездо питания.

Технические характеристики

• Емкость — 4000 ГБ;
• Количество установленных HDD — 1;
• Количество мест под HDD — 1;
• Интерфейс Ethernet — есть;
• Тип контроллера Ethernet — 1000 Мбит/с;
• Внутренний интерфейс — SATA;
• Внутренний стандарт SATA — 6Gb/s;
• Общее количество разъемов USB Type A — 1;
• Количество разъемов USB 3.0 Type A — 1;
• Адаптер питания — есть;
• FTP-сервер — есть;
• DLNA-сервер — есть;
• Частота процессора — 650 МГц;
• Количество ядер процессора — 2;
• Размер оперативной памяти — 256 МБ;
• Ширина — 49 мм;
• Высота — 170.6 мм;
• Длина — 139.9 мм;
• Вес — 960 г;
• Поддержка Dropbox, OneDrive и Google Drive.

Впечатления и выводы

Подключение NAS выполняется через сайт: https://mycloud.com. Настройка простейшая, чувствуется желание производителя угодить пользователю, который не очень желает возиться с настройками.

Рекомендую сразу качать приложение для смартфона или ПК, в таком случае будет задействована локальная сеть и скорость передачи возрастёт в разы. Также рекомендую использовать роутер гигабитными портами.

WD My Cloud Home предназначен больше для домашнего использования, поэтому гибких настроек здесь не увидите (например, нет возможности выделить отдельное место под Time Machine, она просто скушает весь предоставленный ей объём). Но базовый функционал вроде создания папок, создания отдельной ссылки для скачивания и т.п. присутствует. Поддерживается импорт из Dropbox, Google Chrome, OneDrive, Box и Facebook. А также голосовой помощник Amazon Alexa.

Нам удалось достичь скорости передачи данных ~12Mb/s в обе стороны. Результат приятный.

Простота устройства является плюсом, ровно как и компактность. Ребята из Western Digital проделали огромную работу с 2011 года, учли многие нюансы и пожелания пользователя. В итоге получилось хорошее и стабильное хранилище, простое в эксплуатации. Мы рекомендуем WD My Cloud Home к покупке не только для домашнего использования, но и для микро офисов.

Wd My Cloud (для Android) обзор и рейтинг — Отзывы

WD My Cloud — это сопутствующее приложение Western Digital к новому My Cloud NAS, устройству для обмена и потоковой передачи данных. С помощью приложения WD My Cloud пользователи могут получать доступ к данным, хранящимся в My Cloud, из любого места, где бы они ни находились, через мобильные устройства iOS, Android или Windows Phone. Я тестировал версию для Android. Хотя My Cloud само по себе является отличным устройством (за исключением нескольких мелких неприятностей, таких как отсутствие поддержки USB-принтера), приложение является обязательным дополнением для удаленного доступа и управления My Cloud. Он прост в настройке и использовании, обеспечивает практически полное управление данными удаленно с мобильного устройства и является бесплатным.

Приложение доступно на сайте Учебного центра WD или в магазине приложений каждой мобильной операционной системы.

Загрузка и установка на моем Motorola Droid Razr M под управлением Android Jelly Bean были простыми. Приложение открывается с двумя опциями на экране: подключить сейчас и демонстрационный диск. Последний, как видно из названия, предоставляет демонстрацию того, как работает приложение, и различные ваши представления данных, хранящихся на сетевом устройстве Western Digital. Кстати, приложение WD My Cloud позволяет не только удаленный доступ к My Cloud NAS, но и к устройствам WD My Net N900 и My Book Live.

Нажав «Подключить сейчас», вы можете выбрать устройство из моей локальной сети, из Интернета через службу WDMyCloud.com или из Google Диска. Вы также можете вручную подключить устройство.

Пользователи, которые уже имеют учетную запись WDMyCloud.com, могут войти в систему и получить доступ к своему устройству My Cloud или любому устройству WD, зарегистрированному в службе. Если у вас нет учетной записи, вы можете зайти в интерфейс управления My Cloud NAS и сгенерировать код активации. Это маршрут, который я выбрал. Я ввел код в соответствующее поле в приложении, и как только я это сделал, я увидел изображение My Cloud NAS. Нажатие на это изображение открыло список всех моих папок, находящихся на My Cloud NAS, которое я настроил в лаборатории тестирования.

Использование приложения
Я был впечатлен тем, как много управления данными я мог выполнять с приложением. Я нажал, чтобы открыть папку, а затем нажал значок меню в правом верхнем углу. В меню было предложено несколько вариантов, включая загрузку файла, создание новой папки (или подпапки) и «Добавить», при нажатии на которые я могу сделать фото или видео с моим мобильным устройством на месте, а затем поместить файл в папке, которую я открыл в приложении. Файлы в папках представлены значками в зависимости от типа файла. Изображения имеют крошечные миниатюры в качестве значков. Видеоролики представлены значком видеокамеры, а документы имеют значки в виде значков — эти значки позволяют быстро увидеть тип файла.

Я заметил, что в приложении нет редактирования или просмотра файлов; на вашем мобильном устройстве должно быть установлено соответствующее программное обеспечение.

Вы можете выбрать отдельные или несколько файлов в папке. Когда файл выбран, в нижней части экрана появляется другое меню, позволяющее загрузить файл; электронная почта кому-то; и вырезать, копировать, удалять или переименовывать его.

Настройки приложения
Есть другое меню для настроек приложения. Один параметр контролирует автосинхронизацию, то есть как часто приложение проверяет устройство My Cloud на наличие изменений. Автосинхронизация может быть включена всегда или включается только в том случае, если мобильное устройство подключено через Wi-Fi.

Другие параметры приложения включают в себя управление размером кэша приложения, предупреждение о приближении пределов тарифного плана, обновление прошивки, отключение мобильного устройства от службы My Cloud и установку пароля.

Вы хотите обратить особое внимание на функцию пароля. Один аспект, который меня смущает в этом приложении, заключается в том, что вы можете дважды открыть приложение и сразу же перейти к данным My Cloud. По умолчанию подсказка для аутентификации отсутствует. Поэтому, когда кто-то подключен к вашему мобильному устройству, он потенциально может попасть в ваши данные. Хотя это и не очень хорошая мера безопасности, другие облачные службы синхронизации, такие как Dropbox и SugarSync, также работают одинаково: вы можете установить пароль, но не можете настроить приложение так, чтобы оно требовало аутентификации каждый раз, когда вы запускаете приложение. Western Digital пытается сделать доступ максимально простым, но, как я обнаружил в My Cloud NAS, а теперь и в приложении, безопасность немного слабовата, потому что пользователям даже не советуют в интерфейсе или процессе настройки устанавливать защиту паролем, чтобы получить в интерфейс управления NAS или в приложение, хотя возможность сделать это доступна в обоих.

В нижней части экрана приложения на главном экране находятся три значка. Один из них — облако, которое при нажатии приводит вас к списку основных папок с любого экрана в приложении; другая помечена как «Загрузки» и отображает список всех файлов, которые вы загрузили с My Cloud NAS на мобильное устройство; третий отображает журнал активности.

Must-Have для мобильных устройств My Cloud
Я заметил большое несоответствие между задачами, которые вы можете выполнять с данными при доступе к My Cloud NAS через службу WDMyCloud.com на рабочем столе и при доступе к нему из приложения My Cloud. С рабочего стола вам просто показывают список папок в My Cloud, но затем вы должны использовать файловый менеджер рабочего стола, чтобы что-то делать с данными.

Приложение гораздо более гибкое, потому что вы можете делать гораздо больше внутри приложения. Вы можете быстро обмениваться файлами, добавлять папки и по-настоящему управлять своим устройством My Cloud. Я спросил Western Digital, почему доступ к My Cloud удаленно с рабочего стола так ограничен. Представитель сказал, что на самом деле я использовал версию браузера для удаленного интерфейса My Cloud, который монтирует диск My Cloud только локально, чтобы пользователи могли взаимодействовать с устройством так же, как и с любым другим диском в своей системе. Western Digital также предлагает настольное приложение, которое работает так же, как мобильное приложение.

Однако вы хотите иметь надежное управление в мобильном приложении, поскольку у вас уже есть файловый менеджер в настольной операционной системе. Приложение WD My Cloud обеспечивает этот уровень управления данными и доступа к ним. Это обязательное дополнение программного обеспечения для пользователей My Cloud NAS, особенно потому, что мы комфортно вписываемся в эпоху после ПК и нуждаемся в том, чтобы наши мобильные устройства хорошо взаимодействовали с домашними сетевыми устройствами. Хотелось бы, чтобы больше внимания уделялось руководству пользователей при настройке безопасности, у приложения есть хорошо продуманный интерфейс и отличный набор функций. WD My Cloud — это четыре с половиной из пятизвездочного Android-приложения Editors ‘Choice для сетевых утилит.

WD My Cloud: Лучший на сегодняшний день бюджетный домашний NAS-сервер — Страница 2

Онлайн-аккаунт в WDMyCloud.com в основном позволяет пользователям компьютеров подключаться к Интернету по типу VPN. Например, когда вы путешествуете из дома, даже в другую страну, то с компьютера, подключенного к Интернету, вы можете указать браузеру на WDMyCloud.com и войти в систему с учетной записью WDMyCloud, и одним щелчком мыши вы можете быстро создать сетевой диск, связанный с общей папкой на сервере My Cloud NAS дома. Это означает, что вы можете просто перетаскивать файлы между компьютером и сервером, как если бы они находились в одной локальной сети.Это похоже на доступ к VPN, хотя нет соединения VPN. (Обратите внимание, что скорость передачи данных между удаленным компьютером и сервером NAS зависит от скорости Интернета как на компьютере, так и на стороне сервера.) Вы также можете быстро отключить подключенный сетевой диск, если хотите отключить удаленный комп с сервера.

Код доступа для мобильных устройств может быть полезен, если, например, вы хотите, чтобы ваш друг, который живет в другом городе, мог делиться с вами данными через My Cloud.Просто создайте для этого человека учетную запись на сервере NAS, создайте код доступа и предоставьте ему информацию. Затем ваш друг может загрузить мобильное приложение My Cloud, запустить его и ввести код. Теперь он или она могут использовать My Cloud, физически не находясь рядом с сервером.

В целом, это самая простая система для удаленного доступа, которую я когда-либо видел среди всех рассмотренных мною серверов NAS. На самом деле это было намного проще сделать, чем объяснить.

Отличное приложение для мобильного резервного копирования, но с ограничениями для потоковой передачи.
Мобильное приложение WD My Cloud очень похоже на мобильное приложение Seagate Media для Seagate Central. С помощью этого приложения вы можете получить доступ к общедоступным папкам общего доступа, а также к личной папке текущего пользователя. Вы можете быстро загружать файлы с сервера NAS на мобильное устройство или выполнять резервное копирование файлов, таких как фотографии и видео, с мобильного устройства на сервер NAS.Вы можете выполнять несколько из этих задач одновременно, что делает его отличным сервером резервного копирования для тех, кто любит снимать фото и видео на свой телефон.

К сожалению, в отличие от приложения Seagate Media, которое может систематизировать цифровой контент по категориям (документы, видео, фотографии, музыка), приложение My Cloud поддерживает просмотр только по папкам и подпапкам. Это нормально для видео, но для музыки и фотографий это такая боль, особенно когда нет встроенной функции поиска. Вдобавок ко всему, хотя вы можете легко копаться во вложенных папках, нет способа вернуться на предыдущий уровень просмотра папок с помощью кнопки «назад», что делает его довольно неудобным для просмотра содержимого.

Поддержка потоковой передачи мультимедиа также чрезвычайно ограничена: вы можете воспроизводить только те типы контента, которые изначально поддерживаются мобильным устройством. И только музыку можно транслировать в потоковом режиме; другой контент необходимо сначала буферизовать (временно загрузить) на мобильное устройство, прежде чем его можно будет воспроизвести. Например, если вы хотите просмотреть фотографию, хранящуюся на сервере My Cloud NAS, с помощью iPad, мобильное приложение сначала буферизует всю фотографию на мобильном устройстве перед ее отображением.Из-за этого просмотр даже небольшой фотографии занимает довольно много времени и делает практически невозможным потоковую передачу видео по сотовой сети.

Тем не менее, хотя приложение очень отзывчивое и простое в использовании, на данный момент оно лучше всего работает как способ резервного копирования контента с мобильного устройства на сервер My Cloud NAS, а не наоборот. Обратите внимание, что я тестировал My Cloud и его приложения до их запуска, и в окончательной версии продукта все может быть лучше.

Нет избыточности данных, но есть отличная функция резервного копирования.
В качестве NAS-сервера с одним томом My Cloud не имеет механизма реального времени, защищающего его от сбоя внутреннего жесткого диска. Чтобы исправить это, вы можете легко создать резервную копию его содержимого с помощью функции Safepoints. Это создает точку восстановления для сервера, копируя все его содержимое на внешний жесткий диск, подключенный к его USB 3.0 или к другому устройству My Cloud. Когда что-то случится, вы сможете восстановить сервер. Это сработало хорошо, но убедитесь, что вы используете внешний жесткий диск (или второй блок), который имеет, по крайней мере, ту же емкость, что и сервер. WD сообщает, что в ближайшем будущем она также выпустит новую версию My Cloud, которая будет оснащена более чем одним внутренним жестким диском внутри для поддержки конфигураций RAID.

Высочайшая производительность
Самое впечатляющее в WD My Cloud — это его производительность.Впервые сервер NAS с одним томом предлагает скорость передачи данных, сопоставимую со скоростью более продвинутых серверов с несколькими томами. В моем тестировании через соединение Gigabit Ethernet сервер предлагал стабильную скорость 67 Мбит / с для записи и 87 Мбит / с для чтения, причем оба они были значительно быстрее, чем любой из его аналогов.

На этой скорости сервер может легко справиться одновременное выполнение нескольких задач с большим объемом данных, таких как резервное копирование нескольких компьютеров при потоковой передаче HD-видео на несколько сетевых плееров.В моем тестировании сервер также работал очень хорошо и оставался тихим и прохладным даже при больших нагрузках.

Заключение
В My Cloud компания WD объединила совместное использование данных, потоковую передачу мультимедиа, резервное копирование и мощную функцию персонального облака в одном компактном корпусе, который может использовать каждый. Кроме того, впервые домашние пользователи действительно могут ожидать от доступного устройства скорости передачи данных гораздо более дорогого NAS-сервера.

Единственный недостаток устройства — мобильное приложение, которое можно было бы улучшить, и я не сомневаюсь, что это произойдет через обновления.И даже на нынешнем этапе, с ценой всего 250 долларов за максимальную емкость 4 ТБ, My Cloud — воровство.

Обзор WD My Cloud Home

У большинства из нас есть сотни или тысячи фотографий, документов, песен и / или фильмов, разбросанных по нашим телефонам, ПК и различным онлайн-сервисам.Объединение всего и поддержка всего этого — это боль, о чем часто забывают или теряют. WD хочет автоматизировать все это и предоставить домашним пользователям центральное, постоянно работающее хранилище для всех их данных и устройств — что-то вроде службы облачного хранилища, за исключением того, что это физический продукт, который живет у вас дома.

Новый My Cloud Home подключается к вашему маршрутизатору и доступен не только для всех устройств в вашей домашней сети, но и через Интернет. Вместо ежемесячной платы за подписку вы покупаете ее один раз, а затем можете использовать по своему усмотрению.Он должен быть чрезвычайно простым в настройке и использовании, поэтому WD разработала программное обеспечение и приложения, которые скрывают от пользователей многие основные моменты технологии.

Многие люди, которые рассматривают это устройство, могут подумать, что это просто новая версия серии WD с одноименным названием My Cloud, которая существует уже несколько лет, но это совсем не так. Как мы обнаружили в ходе нашего обзора, это нестандартное сетевое хранилище (NAS) и может вести себя не так, как вы ожидаете.Читайте дальше, чтобы узнать, хорошо это или плохо, и подходит ли вам новый My Cloud Home.

WD Дизайн и технические характеристики My Cloud Home

В конце 2016 года компания WD начала модернизировать всю линейку своей продукции, и популярные модели My Passport и My Book претерпели значительные изменения. Однако в серии потребительских сетевых накопителей My Cloud не произошло простых косметических изменений. Вместо этого WD выпустила новую серию My Cloud Home, которая представляет собой совершенно другой продукт.

My Cloud Home доступен в вариантах с одним и двумя дисками, и оба выглядят одинаково, за исключением своего размера. Мы рассматриваем вариант начального уровня, который имеет один 3,5-дюймовый жесткий диск емкостью 2 ТБ внутри и не больше любого внешнего жесткого диска для настольных ПК. У него блочный корпус с острыми углами и нигде нет изгибов. Разделенный дизайн аналогичен недавно выпущенным моделям My Passport и My Book, а цветовая схема перекликается с My Passport SSD. Верхняя половина — простой белый пластик, а нижняя — текстурированная и металлическая.Вместо диагональных полос, которые мы уже видели много раз, есть узор из переплетенных треугольников. Это поразительный вид, что удивительно, учитывая, что сетевые устройства обычно спрятаны.

Индикатор состояния грамотно встроен в шов между двумя половинками на лицевой стороне. Сверху и снизу есть большие решетки для циркуляции воздуха, и если вы не найдете закрытого пространства для этого устройства, пыль обязательно оседает внутри. Вы найдете один порт Gigabit Ethernet на задней панели, а также утопленную кнопку сброса, вход питания и USB 3.0 хост-порт.

Внутри находится процессор Realtek RTD1296 на базе ARM 1,4 ГГц с четырьмя ядрами Cortex-A53, а также графический процессор Mali-T820, который вообще не используется. Это процессор, предназначенный для серверов хранения, а также для устройств транскодирования и потоковой передачи мультимедиа. Также есть 1 ГБ оперативной памяти, и, как и ожидалось, WD использует один из собственных накопителей серии Red, которые оптимизированы для сетевого хранилища. Варианты емкости варьируются от 2 до 8 ТБ для однодискового My Cloud Home и от 4 до 16 ТБ (в зеркальном массиве RAID) для My Cloud Home Duo большего размера.Только последний можно открыть для замены дисководов.

В коробке вы найдете диск, адаптер питания, кабель Ethernet CAT 5E, гарантийный талон и листок бумаги с уникальным ключом безопасности диска и графическими инструкциями по установке.

WD My Cloud Home настройка, использование и функции

Порт Ethernet — это чуть ли не единственное, что общего у WD My Cloud Home со своим предшественником, WD My Cloud. Это не традиционное устройство NAS, поскольку оно не работает как сервер в вашей сети.К нему нельзя получить доступ или настроить с помощью универсальных сетевых стандартов и протоколов. Вы не можете ввести его IP-адрес в веб-браузер, чтобы попасть на его портал конфигурации, потому что его просто нет — все, что вы увидите, это сообщение об ошибке.

У вас нет другого выбора, кроме как использовать веб-сайт WD для настройки этого диска. Адрес напечатан на коробке, которая считается кратким руководством по началу работы, и, оказавшись там, вам необходимо создать учетную запись WD. Как только это будет сделано, диск будет связан с вашей учетной записью — это должно произойти автоматически, но у нас это не сработало.Мы использовали резервный метод ввода уникального ключа безопасности, после чего все было в порядке. Затем вам необходимо загрузить программу WD Discovery (Windows 7-10 или macOS 10.9 и более поздних версий) и / или приложение WD My Cloud Home для Android или iOS, чтобы действительно получить что-либо на диске или с него. Обратите внимание, что приложения WD My Cloud, которые работали с предыдущими моделями, не работают с My Cloud Home.

WD Discovery — это немного спам, о чем мы сообщали в нашей последней встрече с ним во время нашего обзора твердотельного накопителя WD My Passport.Однако на этот раз мы не смогли просто избежать этого, потому что это единственный способ для вашего ПК обнаружить My Cloud Home. На нашей тестовой машине с Windows 10 диск был обнаружен и смонтирован как Z :, но не через какой-либо стандартный сетевой путь. Мы могли перетаскивать файлы на диск с помощью проводника Windows, но только до тех пор, пока приложение Discovery работало и мы были в сети. Отключение подключения к Интернету нашего маршрутизатора отключило диск Z :, хотя он работал рядом с нами. Отсутствие доступа к локальному сетевому устройству без подключения к Интернету полностью противоречит концепции локального сетевого хранилища.

Вы можете перетаскивать файлы в Windows, а веб-сайт и приложения My Cloud работают примерно так же, как работают все облачные службы, такие как Dropbox, Box, Google Drive и OneDrive. Основное преимущество заключается в том, что весь ваш сохраненный контент доступен вам независимо от того, из какой точки мира вы входите в систему — все, что вам нужно, — это веб-браузер или ваш смартфон. WD не разглашает тип используемого шифрования, хотя на веб-сайте используется HTTPS. Мобильные приложения позволяют автоматически загружать фотопленку вашего устройства, но не файлы любого другого типа.

Все административные функции также ограничены приложениями, и даже в этом случае вы мало что можете сделать. Вы можете делиться общедоступными ссылками с кем угодно, но не можете установить разрешение только на чтение. Если вы хотите, чтобы диском мог пользоваться кто-то другой, им придется создать свои собственные учетные записи WD, и ни один ваш контент не будет им виден, даже если вы этого хотите. Вы также не можете устанавливать квоты или видеть, как используется ваше пространство. Согласно форумам WD, в одном из будущих обновлений будет представлена ​​общая папка «Семья».

Компания WD разработала ряд интеграций сторонних сервисов. Вы можете настроить автоматический импорт из нескольких популярных социальных сетей и облачных сервисов. Также есть навык Alexa и интеграция IFTTT. Тем не менее, нет абсолютно никакой информации о том, как использовать любой из них — нам пришлось полагаться на метод проб и ошибок и копаться в запутанной онлайн-базе знаний WD даже для самых простых инструкций. Было бы неплохо заранее узнать, например, что навык Alexa позволяет воспроизводить сохраненные музыкальные файлы только через Echo или подобное устройство.

Интеграция, которая, скорее всего, будет полезна людям, — это медиасервер Plex, который добавляет новое измерение в My Cloud Home. Вы должны зарегистрировать учетную запись и пройти довольно долгий процесс настройки, а затем убедиться, что все ваши медиафайлы находятся в соответствующих подпапках Plex, которые созданы для вас. Хотя My Cloud Home сам по себе не предлагает никаких функций медиа-сервера, Plex позволяет вам обнаруживать контент в своих папках с помощью стандартных приложений и устройств для потоковой передачи DLNA.К сожалению, вам придется заплатить за подписку Plex Pass, если вы хотите использовать большинство параметров удаленной потоковой передачи.

В Windows вы можете выбрать папки для синхронизации с My Cloud Home, щелкнув их правой кнопкой мыши. Невозможно отслеживать, какие папки синхронизируются, или управлять этим централизованно. Приложение Discovery рекламирует программное обеспечение WD Backup, но этот инструмент не распознает My Cloud Home как место назначения.

Если вы ожидаете какой-либо функциональности NAS или сетевого устройства, вы можете забыть об этом.Вы даже не можете установить статический IP-адрес для этого устройства. По какой-то причине устройства, подключенные к USB-порту My Cloud Home, не монтируются как сетевые ресурсы. Вам предоставляется возможность импортировать контент из них, но не наоборот — и, как ни странно, это можно сделать только через мобильные приложения. Нет доступа по FTP или SSH, нет графика простоев для экономии энергии, нет разрешений для каждого пользователя и, что хуже всего, нет простого способа либо создать резервную копию содержимого этого диска, либо использовать его в качестве цели для стороннего программного обеспечения резервного копирования. .

Здесь мы должны отметить, что есть два исключения из ограничений доступа только для приложений. Если вы хотите использовать Time Machine для резервного копирования на Mac, будет создана стандартная сетевая папка, потому что именно так работает Time Machine, и она слишком популярна, чтобы ее не поддерживать. Во-вторых, одна папка под названием Public постоянно отображается как стандартный сетевой ресурс. Мы использовали бесплатный инструмент сетевого сканирования, чтобы обнаружить IP-адрес My Cloud Home, и смогли вручную подключить общую папку как в Windows, так и в macOS.Эта папка видна всем в вашей сети — нет возможности назначить разрешения — это означает, что любой может видеть и даже удалять ее содержимое без пароля. Это позволяет ему работать с инструментом резервного копирования и восстановления Windows.

Папка Public также почему-то скрыта от всех приложений и даже от виртуального диска Z: в проводнике Windows. Нет ни квоты хранилища, ни безопасности, и приложения не могут показать вам, сколько места занимает его содержимое, и все это делает его плохим местом для резервного копирования.По крайней мере, это стандартный сетевой ресурс, который может пригодиться — и да, он отлично работал без подключения к Интернету, именно так, как должен. Мы просто хотели бы создавать больше папок и управлять разрешениями, полностью обходя приложения. Ясно, что, поскольку WD допускала эти два исключения, все могло бы пройти полностью.

Производительность WD My Cloud Home

После подключения WD My Cloud Home можно практически не трогать. Во время работы он издает постоянный низкий шипящий звук, а при доступе к диску изредка слышны чириканье и бормотание.Нам бы понравился какой-то вариант расписания энергосбережения, но WD даже не публикует энергопотребление устройства, за исключением того, чтобы сказать, что нет режима ожидания.

Мы использовали наш обзорный блок емкостью 2 ТБ с маршрутизатором Xiaomi Mi Router 3C. В той же сети у нас был ПК с Windows 10, подключенный по беспроводной сети или через фиксированный Ethernet, а также MacBook Air и iPhone SE (обзор), использующие только Wi-Fi. Мы выполнили несколько базовых операций копирования файлов через Wi-Fi, именно так большая часть целевой аудитории WD будет использовать это устройство.

Мы обнаружили, что передача файлов с помощью проводника Windows и приложений была очень медленной — намного медленнее, чем копирование файлов между компьютерами в одной сети. Мы измерили производительность, используя папку из 150 изображений JPEG общим объемом 21 МБ, которые мы скопировали в My Cloud Home различными способами. Сначала мы перетащили папку на диск Z: с помощью проводника Windows и измерили нелепые 2 минуты 45 секунд. При такой скорости резервное копирование больших коллекций фильмов, музыки или фотографий может занять целую вечность.Удивительно, но перетаскивание той же папки в WD My Cloud Home с помощью веб-приложения в Google Chrome заняло всего 1 минуту 25 секунд.

Вот где действительно проявляется наше разочарование решениями WD: мы перетащили ту же самую папку с изображениями в открытую общую папку, и это заняло ровно 19,81 секунды. Так должны работать стандартные сетевые передачи, но накладные расходы WD полностью стирают этот потенциал. Наконец, мы попытались сделать то же самое на нашем iPhone с помощью приложения iOS Files и обнаружили, что приложение My Cloud Home не может импортировать такое количество файлов одновременно.

Вердикт
Если мы посмотрим на WD My Cloud Home как на устройство NAS, то он будет казаться разочаровывающим продуктом, который слишком заглушили и совершенно не в состоянии реализовать свой потенциал. Однако он не предназначен для использования в качестве устройства NAS. Это упрощенное решение для хранения данных для нетехнических пользователей, использующее домашние маршрутизаторы — даже не домашние сети. Он служит центральным местом, где можно хранить и извлекать носители и резервные копии с нескольких ПК и других устройств.Мы не можем винить WD в том, что она выбрала этот путь. Даже мы можем видеть, что настройка общих ресурсов SAMBA плюс выяснение разрешений администратора устройства и ОС не всем по душе, и мы с готовностью согласны с тем, что My Cloud Home лучше подходит для обычных пользователей, особенно для тех, кто привык к Dropbox и тому подобному. онлайн сервисы работают.

Нам просто хотелось бы, чтобы WD более четко понимала назначение и позиционирование этого продукта. Его не следует объединять с существующей линейкой продуктов WD My Cloud, которая в целом пользуется популярностью.Общение должно было быть намного лучше, особенно потому, что так легко предположить, что это обновление My Cloud. Собственный форум поддержки WD полон разгневанных и разочарованных покупателей, которые рассказывают, насколько сильно этот продукт не оправдал их ожиданий.

Однодисковый My Cloud Home емкостью 2 ТБ продается по цене рупий. 11999, чего достаточно, чтобы купить два USB-накопителя емкостью 2 ТБ или оплатить аккаунт Dropbox объемом 1 ТБ на срок чуть менее двух лет. Вариант 8 ТБ стоит рупий. 25 150, а модели с двойным приводом варьируются от рупий.25 800 за 4 ТБ до рупий. 52 250 за 16 ТБ. Если это кажется заманчивым, помните, что облачные онлайн-сервисы имеют резервные серверные системы, поэтому вероятность простоя очень мала, а данные, как правило, в безопасности в случае сбоев жесткого диска, скачков напряжения и сбоев, пожаров и других бедствий. Покупатели My Cloud Home несут полную ответственность за техническое обслуживание своих устройств.

К счастью, старые модели My Cloud продолжают существовать, и пока нет никаких признаков того, что WD откажется от них.Если вы знакомы с базовыми сетями между ПК или хотите учиться, реальный NAS будет для вас гораздо лучшим выбором. My Cloud Home подходит только для тех, кто превыше всего ценит простоту и хочет, чтобы их данные сохранялись локально, а не в Интернете.

WD My Cloud Home (один диск)
Цена :
2 ТБ: рупий. 11,999
3 ТБ: рупий. 13,230
4 ТБ: рупий. 14,725
6 ТБ: рупий. 20 050
8 ТБ: рупий. 25,150

Плюсы

• Простота настройки и использования
• Доступен из любой точки мира
• Отсутствие периодической платы за подписку
• Медиа-сервер Plex и другие интеграции
• Выглядит хорошо

Минусы

• Нет стандартной функциональности NAS
• Нет энергосбережения или режима ожидания
• Не работает с обычными инструментами резервного копирования
• Нет административного контроля над синхронизацией папок, разрешениями или квотами

Рейтинги (из 5)

• Производительность: 2.5
• Соотношение цена / качество: 3,5
• Всего: 3

Обзор Western Digital My Cloud Home

My Cloud Home от Western Digital — это решение для персонального облачного хранилища, подключаемое к сети, которое сочетает в себе удобство облачного хранилища и конфиденциальность и безопасность локального хранилища.

Доступен емкостью от 2 ТБ до 16 ТБ, чтобы удовлетворить потребности как семей, так и малых предприятий, а с приложениями для Mac, ПК, устройств iOS и облачным веб-сайтом доступ к контенту можно получить из любого места.

На первый взгляд My Cloud Home звучит великолепно, но с устройством есть определенные проблемы, в основном связанные с приложениями, которые используются для доступа и загрузки вашего контента.

Конструкция и особенности

Western Digital имеет простой бело-серебристый дизайн с ромбовидным узором в нижней части устройства и небольшим логотипом Western Digital на передней панели. Сзади есть порт USB 3.0 для подключения периферийных устройств или подключения My Cloud Home к компьютеру через USB, место для подключения источника питания и порт Gigabit Ethernet.Белый светодиод на передней панели сообщает, что My Cloud Home включен, и он также будет мигать, если возникнет проблема.

Корпус My Cloud Home имеет размеры 7 дюймов в высоту, 5,5 дюйма в ширину и 2 дюйма в толщину, что аналогично размеру других сетевых хранилищ. My Cloud Home Duo, в котором вдвое больше жестких дисков для дублирования функций резервного копирования, вдвое толще, но я тестировал версию с одним жестким диском.

Приложения и настройка My Cloud Home

My Cloud Home состоит из подключения устройства к источнику питания и его подключения к маршрутизатору с помощью кабеля Ethernet.Оттуда к нему можно получить доступ через Интернет с помощью веб-сайта My Cloud или через сопутствующие приложения для Mac и iOS. Также есть приложения для ПК и Android-устройств.

Приложение для iOS

С помощью приложения My Cloud для iOS вы можете подключиться к My Cloud Home с устройства iOS. Вы можете использовать приложение для просмотра всех загруженных вами файлов и для загрузки фотографий со своего iPhone или iPad в My Cloud Home. При желании несколько устройств iOS могут синхронизироваться с My Cloud Home, поэтому его могут использовать несколько членов семьи, а также есть возможность добавлять новых пользователей.

Существует возможность автоматического резервного копирования, при которой все фотографии из альбома «Фотопленка» загружаются на устройство My Cloud. Я включил его, и мне потребовалось чуть больше часа, чтобы загрузить около 3000 фотографий. Вы также можете делать фотографии и добавлять их прямо в My Cloud Home или загружать фотографии со своего устройства вручную.

В приложении также есть раздел для включения резервного копирования облачного контента, который загружает все из Dropbox на ваше устройство. Я включил это, и он по сути скопировал все из Dropbox в папку на My Cloud Home.Перенос через Dropbox работал безупречно, и все было скопировано за пару часов.

Я могу просмотреть все свои фотографии на вкладке «Фотографии», где они вроде бы упорядочены по дате, но это все. Он объединяет всех фотографий вместе без параметров сортировки, без возможности найти что-либо и без альтернативных представлений. Поскольку я загрузил свой контент в Dropbox и свои фотографии с iPhone 7 Plus, все это содержимое собрано вместе в гигантский беспорядок в разделе «Фотографии».

В разделе резервного копирования камеры iPhone 7 Plus, где на самом деле хранится мой контент, организация не лучше.Это просто длинный список файлов.

Когда вы просматриваете фотографии, хранящиеся в My Cloud Home, загрузка занимает несколько секунд и есть определенная небольшая задержка. Это зависит от вашего Wi-Fi-соединения и скорости самого My Cloud Home.

Есть инструменты для совместного использования, открытия, переименования и удаления отдельных файлов, но нет опций для массового управления файлами. Если у вас есть несколько фотографий, которые вы хотите удалить из резервной копии, это очень плохо. Приложение также, похоже, не удаляет фотографии, которые я удалил из моей библиотеки фотографий.

Приложение для Mac

Приложение для Mac лучше, чем приложение для iOS. Он устанавливает строку меню Western Digital и делает My Cloud Home доступным как подключенный диск, поэтому вы, по сути, используете Finder для всех нужд управления файлами.

Вы можете перетаскивать файлы в My Cloud Home из Finder, вы можете просматривать все с помощью организационных инструментов Finder, и вы можете искать контент через Finder. Эта установка проста в использовании и позволяет легко находить, загружать, делиться и получать доступ ко всему контенту, хранящемуся в My Cloud Home.

Что касается самих резервных копий Time Machine, очевидно, что резервное копирование через соединение Wi-Fi занимает много времени. Мне пришлось оставить свой включенным на ночь, и он несколько раз выходил из строя, прежде чем ему удалось выполнить резервное копирование.

Мне также показалось, что документация Western Digital по My Cloud Home в целом была плохой.Например, для резервного копирования Time Machine он просто перенаправляет на собственный документ поддержки Apple. Подобное устройство требует лучшей поддержки и документации для пользователей.

У меня были и другие жалобы на приложение для Mac. В ходе моего тестирования было обновление, и мне было предложено загрузить обновление, но не было никаких указаний на то, что было нового. Затем он отправил мне электронное письмо, в котором сообщалось, что обновление было установлено, опять же без информации.

Это потому, что приложение WD Discovery предназначено для нескольких устройств Western Digital, а это означает, что облачный продукт WD даже не имеет собственного специального приложения.

Веб-интерфейс

My Cloud Home также доступен через Интернет, и веб-интерфейс приличный. Он похож на Dropbox тем, что предлагает список всех файлов на устройстве, а также фотографии и список действий, чтобы вы могли видеть, что и когда было загружено.

Другие функции

Помимо использования My Cloud Home в качестве решения для резервного копирования для устройств iOS, Mac и ваших онлайн-сервисов облачного хранилища, есть также варианты включения IFTTT и сервера Plex в My Cloud Home.

С помощью Plex Server вы можете загружать контент, например видео и фотографии, в My Cloud Home, а затем транслировать его на любое устройство iOS или Apple TV через приложение Plex. Потоковая передача Plex, как и любая передача файлов на это устройство, зависит от скорости вашего Wi-Fi-соединения.

Итог

Мне понравился My Cloud Home, потому что я хочу, чтобы там было простое, интуитивно понятное, удобное в использовании решение для резервного копирования NAS для людей, которые просто хотят хранить свои вещи и получать к ним доступ с любого устройства, но их было слишком много предостережения с приложениями.

My Cloud Home достаточно прост для использования в основных целях, таких как загрузка файлов и создание резервных копий, но интерфейсы приложений не имеют функций и требуют обновления. В своем текущем воплощении я думаю, что использование My Cloud Home в целом более неприятно, чем использование только облачных решений, таких как Dropbox или Google Drive, но я видел несколько положительных отзывов об этом устройстве в Best Buy от клиентов, которым нравится простота устройства. и не обращайте внимания на приложения.

Во время моего тестирования My Cloud Home был надежным, оставался доступным и не отключался, что является плюсом.Это хорошее решение для хранения файлов для использования с Mac или через Интернет, но я бы не рекомендовал его на устройствах iOS из-за приложения и не стал бы использовать его для резервного копирования Time Machine из-за сбоев подключения и проблем с конфиденциальностью.

Для людей, которым нравится идея иметь подключенное к сети локальное запоминающее устройство в качестве облачной альтернативы для таких вещей, как резервное копирование и файловое хранилище, есть лучшие варианты от таких компаний, как Synology и QNAP. Эти продукты не так просты, как My Cloud Home, и потребуется немало дополнительных сеансов поиска в Google, чтобы изучить все входы и выходы, но эти другие устройства более надежны, имеют лучшие приложения по большей части и в конечном итоге предлагают предлагает на больше функций, чем в My Cloud Home.

Как купить

My Cloud Home можно приобрести в Best Buy. Цены начинаются от 160 долларов за версию на 2 ТБ.

Примечание. Western Digital предоставила MacRumors диск My Cloud Home емкостью 6 ТБ для целей этого обзора. Никакой другой компенсации получено не было.

Western Digital исправляет бэкдор в устройствах My Cloud

Western Digital недавно устранила ряд уязвимостей в своих устройствах My Cloud, которые могли позволить злоумышленнику выполнить код и удаленно захватить устройства.

Western Digital, один из крупнейших производителей жестких дисков в мире, недавно устранил ряд проблем в своей линейке устройств хранения My Cloud, включая жестко запрограммированный бэкдор и уязвимость неограниченной загрузки файлов.

Джеймс Берсегей, исследователь безопасности из компании GulfTech Research and Development, базирующейся в Миссисипи, сказал на прошлой неделе, что он впервые связался с компанией по поводу ошибок еще в июне 2017 года. Он наконец раскрыл проблемы в прошлую среду после того, как Western Digital отправила обновление прошивки для устранения уязвимости в конце декабря.

Линия My Cloud — одна из самых популярных линейок сетевых запоминающих устройств. Они помогают пользователям систематизировать фотографии, видео и другие файлы, а также позволяют выполнять автоматическое резервное копирование и синхронизацию файлов между устройствами.

Пока компания не решила проблему, бэкдор мог позволить удаленному злоумышленнику получить неограниченный root-доступ к устройству. В подробном описании ошибок Берсегей назвал бэкдор «классическим». Пользователю просто нужно будет войти в систему с набором заранее определенных учетных данных, и оттуда не составит большого труда получить полный контроль над устройством.

Уязвимость неограниченной загрузки файлов возникла из-за неправильно настроенного файла PHP multi_uploadify.php, который позволил Bercegay получить удаленную оболочку с правами root.

«Все, что нужно сделать злоумышленнику, — это отправить почтовый запрос, содержащий файл для загрузки с использованием параметра» Filedata [0] «, местоположение для файла для загрузки, в которое указывается в параметре» folder «, и конечно, фальшивый заголовок Host », — написал исследователь.

Исследователь сказал, что ему удалось выявить несколько менее критических ошибок в устройствах, включая ошибку подделки межсайтовых запросов, которая могла стереть данные с устройств, ошибки внедрения команд, ошибку отказа в обслуживании и ошибку раскрытия информации, которая могла позволить злоумышленник выгрузит список всех пользователей устройства.

Берсегей сказал, что MyCloud 04.X Series и MyCloud 2.30.174 не уязвимы, но пользователи, использующие версии 2.30.165 или более ранние из следующих продуктов, должны обновить, чтобы устранить недостатки:

• MyCloud
• MyCloudMirror
• My Cloud Gen 2
• My Cloud PR2100
• My Cloud PR4100
• My Cloud EX2 Ultra
• My Cloud EX2
• My Cloud EX4
• My Cloud EX2100
• My Cloud EX4100
• My Cloud DL2100
• 1
• My Cloud DL2100
• 1
• My Cloud DL2100
• 1
• My Cloud DL2100
• 1
• My Cloud DL

  Компания подчеркнула в записи блога от 31 декабря, что устраняет уязвимости с помощью обновления прошивки (v2.30.172) он был выпущен в прошлом году. Компания заявляет, что «не осведомлена о каких-либо уязвимостях для проблем безопасности, перечисленных в соответствующих отчетах».

  Хотя это, безусловно, обнадеживает, что Western Digital исправила уязвимости, это не совсем обнадеживает: на это у компании ушло шесть месяцев.

  Несмотря на то, что это второй раз за последний год, исследователи забили тревогу по поводу серьезных дыр в My Cloud. В январе прошлого года исследователи австрийской фирмы SEC Consult Vulnerability Lab обнаружили критические недостатки в персональных запоминающих устройствах.Два месяца спустя исследователи из охранной фирмы Exploitee.rs обнаружили 85 различных проблем безопасности в линейке продуктов. Хотя ошибки были обнаружены на устройстве NAS PR4100, исследователи заявили, что они существовали во всем портфеле WD устройств MyCloud NAS, включая DL4100, EX4, EX2 Ultra и PR2100.

  Ошибки Exploitee.rs — совокупность уязвимостей внедрения команд, ошибка переполнения буфера на основе стека и ошибка подделки межсайтовых запросов — могли позволить злоумышленнику получить полный контроль над устройствами.

  Уязвимости и бэкдор-чума Устройства Western Digital My Cloud NAS — Nachrichten zum Thema Sicherheit

  В сетевых устройствах хранения (NAS) My Cloud от Western Digital были обнаружены множественные уязвимости и жестко закодированный бэкдор, которые могут позволить удаленным злоумышленникам получить неограниченный доступ. root-доступ к устройству. Компания GulfTech сообщила Western Digital о проблемах безопасности в середине 2017 года, а через шесть месяцев полная информация и информация об эксплойте Proof-of-Concept (PoC) стали доступны в Интернете.Western Digital выпустила исправления в ноябре прошлого года, но неясно, были ли решены все проблемы безопасности.

  My Cloud NAS от

  Western Digital — это персональное облачное хранилище, в котором хранятся фотографии и видео. Он указан на Amazon как самый продаваемый NAS-сервер и широко используется пользователями и предприятиями. Его основное предназначение — размещение файлов, а также возможность автоматического резервного копирования и синхронизации их с различными облачными и веб-службами.

  Самая серьезная уязвимость, обнаруженная в My Cloud NAS, может позволить удаленному злоумышленнику загрузить произвольный файл на сервер, работающий на уязвимых устройствах хранения, подключенных к Интернету.Уязвимость была обнаружена в сценарии multi_uploadify.php из-за неправильной реализации разработчиком функции PHP gethostbyaddr (). Эту уязвимость можно легко использовать для получения удаленной оболочки с правами root путем отправки почтового запроса, содержащего файл для загрузки, с помощью параметра Filedata [0] .

  Компания GulfTech также обнаружила бэкдор с именем администратора «mydlinkBRionyg» и паролем «abc12345cba». Любой может просто войти в устройства My Cloud с указанными учетными данными, которые были жестко запрограммированы в двоичный файл и не могут быть изменены.Этот доступ к бэкдору также может позволить злоумышленникам получить доступ к коду, уязвимому для внедрения команд. Он также может порождать корневую оболочку.

  Другие недостатки, обнаруженные в устройствах хранения, включают подделку межсайтовых запросов, внедрение команд, отказ в обслуживании и раскрытие информации.

  Уязвимость затрагивает следующие версии My Cloud NAS:

  • MyCloud
  • MyCloudMirror
  • My Cloud Gen 2
  • My Cloud PR2100
  • My Cloud PR4100
  • My Cloud EX2 Ультра
  • My Cloud EX2
  • My Cloud EX4
  • My Cloud EX2100
  • My Cloud EX4100
  • My Cloud DL2100
  • My Cloud DL4100

  Продукты с микропрограммой версии 4.x не затрагиваются.

  Пользователи могут скачать последние исправления для устройств My Cloud NAS здесь. Рекомендуется, чтобы пользователи отключили непропатченные устройства от локальной сети (LAN) и заблокировали их доступ в Интернет, чтобы предотвратить любую потенциальную угрозу.

  СКРЫТЬ

  Нравится? Добавьте эту инфографику на свой сайт:
  1. Щелкните поле ниже. 2. Нажмите Ctrl + A, чтобы выбрать все. 3. Нажмите Ctrl + C, чтобы скопировать. 4.Вставьте код на свою страницу (Ctrl + V).

  Изображение будет иметь тот же размер, что и выше.

  Veröffentlicht в уязвимостях и эксплойтах

  Western Digital My Cloud Home

  Western Digital «My Cloud Home» (и My Cloud Home Duo) — это NAS-устройство на базе ARMv8 для домашнего использования. Операционная система основана на Android, и можно включить предустановленный Plex Media Server, чтобы превратить его в медиацентр.

  Связанная страница : WD My Cloud Home
  Связанная страница : WD: Как включить и настроить службу Plex в My Cloud Home

  Примечание : Если не указано иное, приведенная здесь информация относится как к My Cloud Home с одним отсеком, так и к My Cloud Home Duo с двумя отсеками.

  Начало работы

  При запуске Plex Media Server на устройстве My Cloud Home следует отметить несколько важных моментов, которые отличаются от работы на других устройствах.

  • Для первоначальной установки и настройки вы должны находиться в той же локальной сети и подсети, что и устройство My Cloud Home.
  • Для запуска сервера требуется бесплатная учетная запись Plex. (Вам не нужна отдельная / специальная учетная запись; если у вас уже есть учетная запись, это нормально.)

  Включить Plex Media Server

  Чтобы включить Plex Media Server в My Cloud Home, сначала войдите в область Services на панели управления устройства. Выберите запись службы Plex, а затем Включите .

  После установки и запуска Plex Media Server используйте кнопку Настроить , чтобы запустить Plex Web App и выполнить начальную настройку.

  Связанная страница : Открытие веб-приложения Plex

  Внимание! : если вы позже решите отключить службу Plex, это также приведет к удалению всех данных установки. Ваши медиафайлы останутся, но вся информация о настройке вашей библиотеки, статусе просмотра и т. Д. Будет удалена.

  Расположение файлов создано

  После включения Plex Media Server новая папка Plex будет создана в папке Files :

  Внутри папки Plex автоматически создаются подпапки, соответствующие различным типам библиотек, которые поддерживает Plex (например, Shared TV Shows ).В этих подпапках ваши библиотеки будут искать медиафайлы.

  Совет! : это единственные места, в которых Plex Media Server будет искать контент. Он не будет искать контент в настраиваемых местах за пределами этих подпапок.

  Переместите медиа-контент

  Чтобы сделать ваши медиафайлы доступными для вашего нового Plex Media Server, просто переместите их в соответствующую подпапку. Например, поместите свои фильмы в подпапку Shared Movies , а телеконтент — в Shared TV Shows .

  Связанная страница : WD My Cloud Home — Добавление содержимого

  Общие вопросы

  Куда мне поместить мои носители для Plex?

  Поместите мультимедийный контент в соответствующую подпапку внутри основной папки Plex внутри Files . Ваши библиотеки Plex Media Server будут автоматически использовать подпапку, соответствующую типу библиотеки.

  Совет! : Не забудьте следовать нашему руководству по вашим медиа для различных типов контента для достижения наилучших результатов.

  Какие форматы поддерживает аппаратное перекодирование?

  Когда Plex необходимо перекодировать видео для совместимости с приложением или устройством, он всегда перекодирует видео в H.264. My Cloud Home поддерживает кодирование H.264 с аппаратным ускорением.

  Когда контент необходимо перекодировать, серверу также необходимо будет декодировать видеопоток перед его перекодированием. Поддержка аппаратного ускорения декодирования незначительно различается между устройствами My Cloud Home с одним отсеком и My Cloud Home Duo с двумя отсеками.Более подробные сведения см. В статье поддержки транскодирования видео My Cloud Home от WD.

  Это означает, что если ваш носитель использует один из поддерживаемых форматов, My Cloud Home сможет в полной мере использовать аппаратное ускорение для перекодирования. Если ваш контент находится в другом исходном формате (например, VC-1, Xvid и т. Д.), Вы столкнетесь со снижением производительности в случаях, когда необходимо перекодирование.

  Связанная страница : Поддержка перекодирования видео в My Cloud Home

  Сколько потоков может поддерживать сервер?

  В большинстве случаев My Cloud Home может поддерживать только один транскодированный поток за раз.В некоторых случаях он будет поддерживать два одновременных потока. Подробные сведения о поддержке перекодирования см. В следующей статье WD.

  Связанная страница : Поддержка перекодирования видео в My Cloud Home

  Могут ли изменения библиотеки обнаруживаться автоматически?

  В настоящее время устройство не поддерживает запуск автоматического сканирования библиотеки при добавлении нового содержимого в одну из подпапок содержимого. По умолчанию для параметра Периодически обновлять мою библиотеку. Предпочтение сервера установлено на Ежечасно .Конечно, вы также можете запустить сканирование библиотеки вручную в любое время.

  Связанная страница : Сканирование и обновление библиотеки

  Как мне получить файлы журнала Plex Media Server с устройства?

  Журналы

  Plex Media Server можно загрузить с сервера при использовании Plex Web App.

  Связанная страница : Журналы Plex Media Server

  Могу ли я создавать свои собственные библиотеки?

  Да и нет. Вы можете создавать библиотеки на Plex Media Server.Однако вы не можете указать настраиваемое расположение для содержимого. Вместо этого библиотеки будут автоматически указывать на соответствующую подпапку внутри области Files . Итак, поместите свой телевизионный контент в подпапку Shared TV Shows , музыку — во вложенную папку Shared Music и т. Д.

  Как мне обновить версии Plex Media Server?

  В отличие от обычного Plex Media Server, который вы можете запустить на компьютере или устройстве NAS, вы не можете произвольно обновлять версию сервера.Вместо этого новые обновления Plex Media Server будут доставляться Western Digital в панели управления My Cloud Home.

  Установка подключаемых модулей вручную

  При работе в My Cloud Home каталог данных Plex Media Server недоступен для пользователей. Одним из следствий этого является то, что невозможно вручную установить плагины на устройство, извините.

  Была ли эта статья полезна?

  1000

  Вы уже оставили отзыв на эту статью, спасибо за помощь в улучшении наших статей.Спасибо за помощь в улучшении наших статей. Спасибо за помощь в улучшении наших статей! Мы возьмем это отсюда. Вы уже оставили отзыв для этой статьи, спасибо. Похоже, вы уже оставили этот комментарий.

  Чтобы проголосовать, если эта статья была полезной, войдите в свою учетную запись plex.

  Последнее изменение: 12 февраля 2021 г.

  множественных уязвимостей в WD MyCloud | Trustwave | SpiderLabs

  Во время исследования безопасности личного хранилища я обнаружил некоторые уязвимости в устройстве WD (Western Digital) MyCloud.Trustwave сообщил о них WD еще в 2017 году, и теперь, когда доступны исправления, мы можем обсудить технические детали.

  Первым открытием было обнаружение жестко запрограммированных учетных данных администратора в двоичном файле nas_sharing.cgi . Эти учетные данные позволяют любому пользователю пройти аутентификацию на устройстве с именем пользователя «mydlinkBRionyg» . Учитывая, сколько устройств затронуто, это очень серьезно. Интересно, что другой исследователь независимо опубликовал детали по той же проблеме менее месяца назад.

  Другая проблема, которую я обнаружил в файле nas_sharing.cgi , заключается в том, что он позволяет любому пользователю выполнять команды оболочки от имени пользователя root. Чтобы использовать эту проблему, можно использовать параметр «исполнитель» . На рисунке 1 показано доказательство концепции, объединяющее эти два вывода для входа в систему с использованием жестко закодированных учетных данных и выполнения команды для создания файла. Команда передается в параметре «artist» с использованием кодировки base64. На этом конкретном снимке экрана команда декодируется как: a «; touch / jambon; echo» .

  
  Рисунок 1: Доказательство концепции, объединяющее жестко закодированные учетные данные и выполнение команды

  Последняя проблема с тем же бинарным файлом nas_sharing.cgi — это произвольное удаление файла. Это возможно через манипуляцию с параметром «path» . Обычно во встроенных системах многие процессы запускаются неограниченно (то есть как root), поэтому проверки безопасности не выполняются вообще, когда команда (в данном случае удаление файла) собирается выполнить. На рисунке 2 показано доказательство концепции, объединяющее жестко закодированные учетные данные и использование параметра «путь» для удаления файла.Как и в случае с параметром «artist» выше, команда передается с использованием кодировки base64.

  
  Рисунок 2: Доказательство концепции, объединяющее жестко закодированные учетные данные и произвольное удаление файла

  WD перечисляет эти проблемы как исправленные в версии микропрограммы 2.30.172 и упоминает в своих примечаниях к выпуску:

  «Устранены критические уязвимости системы безопасности, которые потенциально допускали несанкционированное удаление файлов, несанкционированное выполнение команд и обход проверки подлинности».

  No related posts.