Western Digital aconseja a los clientes que actualicen sus dispositivos My Cloud
Western Digital invita a los clientes a actualizar sus dispositivos WD My Cloud al último firmware disponible para continuar recibiendo actualizaciones de seguridad en el firmware del sistema operativo My Cloud hasta el final del soporte.
"El 15 de abril de 2022, finalizará el soporte para generaciones anteriores de My Cloud OS, incluido My Cloud OS 3", dijo la compañía esta semana.
"Si su dispositivo no es compatible con My Cloud OS 5, perderá el acceso remoto y solo podrá acceder a él localmente. Los dispositivos con estas versiones de firmware anteriores no recibirán correcciones de seguridad ni soporte técnico".
Western Digital aconseja a los clientes que protejan sus datos de los atacantes después de que el firmware ya no sea compatible mediante la realización de copias de seguridad de los dispositivos, la desactivación del acceso remoto, la desconexión de Internet y la elección de una contraseña única y segura.
Aquellos con dispositivos elegibles pueden actualizarlos a My Cloud OS 5 (que será compatible al menos hasta finales de 2026) antes de que finalice la fecha de soporte.
Si el dispositivo no es compatible con el firmware My Cloud OS 5, pueden considerar actualizar a un dispositivo que sí lo sea.
"My Cloud OS 5 es una versión de seguridad importante y crítica que proporciona una revisión de la arquitectura de nuestro antiguo firmware My Cloud y agrega nuevas defensas para frustrar clases comunes de ataques", dice Western Digital.
"No proporcionaremos actualizaciones de seguridad adicionales para el firmware My Cloud OS3. Recomendamos encarecidamente la actualización al firmware My Cloud OS5".
Cupones de descuento del 20% para actualizaciones
Para obtener detalles sobre cómo saber si tiene un dispositivo compatible con My Cloud OS 5, puede verificar la disponibilidad del firmware y la página de soporte de los dispositivos compatibles.
Para facilitar la actualización a un dispositivo My Cloud compatible, la empresa enviará cupones de descuento del 20% a los clientes con dispositivos que no sean compatibles con My Cloud OS 5 por correo electrónico en enero de 2022.
No necesitará devolver su dispositivo anterior para usar el cupón, que se podrá utilizar durante 90 días para comprar uno de los productos elegibles: My Cloud Home (8TB), My Cloud EX2 Ultra (16TB, 24TB, 28TB) o My Preorder (12 TB).
Para resaltar los riesgos de ejecutar firmware no compatible, Western Digital advirtió en julio de los ataques en curso contra los dispositivos My Book Live y My Book Live Duo.
En algunos casos, estos ataques dieron como resultado la eliminación de todos los datos de los dispositivos comprometidos después de que los atacantes activaran una vulnerabilidad de restablecimiento de datos de fábrica no autenticados (CVE-2021-35941).
Los actores de la amenaza desplegaron malware troyano en otros dispositivos comprometidos utilizando exploits dirigidos a un segundo error, una falla crítica de ejecución de comando remoto raíz rastreada como CVE-2018-18472.
Las vulnerabilidades explotadas en estos ataques se limitaron a la serie de dispositivos My Book Live que recibieron la actualización final de firmware en 2015.