Western Digital vient de publier un nouveau firmware pour son disque dur Wi-Fi My Passport Wireless. Il ne s'agit cette fois pas d'une mise à jour corrective visant à résoudre des problèmes de compatibilité comme cela a été le cas du précédent firmware 1.02.15 la semaine dernière.

Ce nouveau micrologiciel 1.02.17 n'en est pour autant pas moins important puisqu'il permet de corriger la vulnérabilité Bashdoor qui fait l'actualité depuis plusieurs jours.

La faille de sécurité Bashdoor aussi appelée Shellshock et référencée CVE-2014-6271 existe en réalité à l'insu de tout le monde depuis plus de 20 ans et a été découverte il y a seulement quelques mois puis révélée au public fin septembre 2014. Elle affecte tous les systèmes Unix comme Linux et Mac OS X qui utilisent l'interpréteur de lignes de commandes Bash que l'on retrouve dans des millions d'ordinateurs à travers le monde (serveurs, ordinateurs personnels) mais aussi dans d'autres appareils informatiques comme des objets connectés par exemple. Son fonctionnement est assez simple, il consiste à faire passer une ou plusieurs commandes au shell par le biais de variables d'environnement alors que l'utilisateur n'en a théoriquement pas la permission. On peut dès lors faire exécuter ce que l'on veut à la machine ciblée.

Parmi les appareils concernés, les NAS sont particulièrement sensibles à ce problème de sécurité du shell Bash puisqu'ils contiennent souvent de précieuses données qui intéressent les pirates. Le disque dur réseau My Passport Wireless n'est pas un NAS à proprement parler mais il est aussi touché par cette faille et le fait que ce soit un appareil nomade et sans fil l'expose particulièrement. Il ne faut donc pas négliger l'application de ce patch de sécurité !

Pour effectuer la mise à jour 1.02.17 du My Passport Wireless, il suffit de décompresser l'archive ZIP téléchargée dans un répertoire appelé update à la racine d'une carte mémoire SD. Appareil éteint, il faut ensuite insérer la carte mémoire dans le lecteur et allumer l'appareil ce qui lancera automatiquement la mise à jour (LED blanche clignotante).

Firmware 1.02.17 pour le lecteur Western Digital My Passport Wireless

Actualité publiée par Julien Sambourg le jeudi 09 octobre 2014 à 10:32
Commenter cette actualité
Marque associée : Western Digital
Catégories associées : Disque dur (HDD) Network Attached Storage (NAS)
Flux RSS des actualités TousLesDrivers.com