Western Digital exhorte les clients à mettre à jour leurs appareils WD My Cloud avec le dernier micrologiciel disponible pour continuer à recevoir les mises à jour de sécurité sur le micrologiciel My Cloud OS atteignant la fin du support.
« Le 15 avril 2022, la prise en charge des générations précédentes de My Cloud OS, y compris My Cloud OS 3, prendra fin », a déclaré la société mentionné cette semaine.
« Si votre appareil n’est pas compatible avec My Cloud OS 5, vous perdrez l’accès à distance et ne pourrez y accéder que localement. Les appareils sur ces anciennes versions de firmware ne recevront pas de correctifs de sécurité ni de support technique. »
Western Digital conseille aux clients de protéger leurs données contre les attaquants une fois que le firmware n’est plus pris en charge en sauvegardant leurs appareils, désactiver l’accès à distance, en le déconnectant d’Internet et en choisissant un mot de passe unique et fort.
Ceux qui ont des appareils éligibles peuvent les mettre à jour à My Cloud OS 5 (qui sera supporté au moins jusqu’à fin 2026) avant la date de fin de support.
Si l’appareil n’est pas compatible avec le micrologiciel My Cloud OS 5, ils peuvent envisager mise à niveau à un appareil qui est.
« My Cloud OS 5 est une version de sécurité majeure et fondamentale qui fournit une refonte architecturale de notre ancien firmware My Cloud et ajoute de nouvelles défenses pour contrecarrer les classes courantes d’attaques », Western Digital dit.
« Nous ne fournirons plus de mises à jour de sécurité pour le micrologiciel My Cloud OS3. Nous encourageons fortement le passage au micrologiciel My Cloud OS5. »
Bons de réduction de 20 % pour les mises à niveau
Pour plus de détails sur la recherche d’un appareil compatible avec My Cloud OS 5, vous pouvez consulter le Disponibilité du micrologiciel et appareils pris en charge page d’assistance.
Pour faciliter la mise à niveau vers un appareil My Cloud pris en charge, en janvier 2022, la société enverra par e-mail des coupons de réduction de 20 % aux clients dont les appareils ne sont pas compatibles avec My Cloud OS 5.
Vous ne serez pas tenu de retourner votre ancien appareil pour utiliser le coupon, qui sera utilisable pendant 90 jours pour acheter l’un des produits éligibles : My Cloud Home (8 To), My Cloud EX2 Ultra (16 To, 24 To, 28 To) ou My Cloud Livre (12 To).
Pour souligner les risques d’exécuter un firmware non pris en charge, en juillet, Western Digital averti des attaques en cours ciblant les appareils My Book Live et My Book Live Duo.
Dans certains cas, ces attaques ont entraîné l’effacement de toutes les données des appareils piratés après que les attaquants ont déclenché une vulnérabilité de réinitialisation d’usine non authentifiée (CVE-2021-35941).
Les acteurs de la menace déployés malware cheval de Troie sur d’autres appareils compromis utilisant des exploits ciblant un deuxième bug, un défaut critique d’exécution de commande à distance racine suivi comme CVE-2018-18472.
Les vulnérabilités exploitées dans ces attaques étaient limitées à la série d’appareils My Book Live qui a reçu la dernière mise à jour du firmware en 2015.