Разбираем WD My Cloud
У нас две задачи — разобрать и не сломать пока разбираем. Буду делать это с уже пустой коробкой, т.к. не зачем лишний раз кантовать диск).
Делать это будем положив девайс на бок.
А в качестве инструмента подойдёт пластиковая карта. Таким образом в случае резкого движения мы не поцарапаем корпус или не сломаем лапки-крепления. В общем пластиковая карта идеально подходит для нашего случая.
И методом рычага раздвигаем.
Далее проделываем это по всей плоскости.
Затем переворачиваем на другую сторону и повторяем действия.
Теперь можно выдвинуть на себя.
Готово. Вынуть сам диск задача нетривиальная.
Уже год, как в домашних сетевых хранилищах My Cloud от WD зияет дыра
Комикс xkcd
В популярных домашних сетевых хранилищах My Cloud от компании Western Digital обнаружена уязвимость (CVE-2018-17153), она позволяет атакующему обойти механизм аутентификации и создать административную сессию, привязанную к его IP-адресу.
UPD Опрос показывает, что почти каждый четвертый читатель Хабра находится буквально в шаговой доступности от уязвимого устройства.
Ремко Вермелен, исследователь в области информационной безопасности, обнародовал все детали уязвимости в популярных устройствах Western Digital My Cloud. На этот шаг эксперт пошел тогда, когда компания после нескольких его обращений не устранила брешь и 15 месяцев спустя.
Вермелен проинформировал производителя о проблеме еще в апреле 2017 года, но компания какой-то момент по неизвестной причине в прервала контакты с исследователем. Обычно «белые» хакеры дают компаниям 90 дней на закрытие обнаруженной уязвимости, однако в нашей истории ожидание явно подзатянулось.
Для входа в web-интерфейс устройства достаточно было отправить запрос к скрипту /cgi-bin/network_mgr.cgi, предварительно установив Cookie «username=admin», чтобы система предоставила административный доступ в обход запроса пароля. Следующим шагом требуется выполнить POST-запрос «cmd=cgi_get_ipv6&flag=1», что приведет к генерации сессионного ключа и обеспечит продолжение сеанса с возможностью обращения к другим скриптам с правами администратора. Успешная атака дает полный контроль над настройками устройства, а также возможность читать, записывать и удалять любые данные, хранимые на устройстве.
Эксперт пишет, что проблема была найдена им в ходе реверс-инжиниринга бинарных файлов CGI. Он воспроизвел уязвимость на модели My Cloud WDBCTL0020HWT с прошивкой версии 2.30.172, но предполагает, что уязвимость не ограничена только данной моделью, так как все продукты My Cloud, похоже, используют одно и то же уязвимое ПО.
Пользователям настоятельно рекомендуется ограничить доступ к web-интерфейсу MyCloud списком доверенных адресов, а также деактивировать функцию доступа из публичных сетей (Settings->General->Cloud Access). «Из коробки» режим Dashboard Cloud Access отключен, но атака возможна и из локальной сети.
Кстати, на Хабре есть обзор My Cloud 2 tb.
WD My Cloud — Замена на новый hdd
Здравствуйте.У меня: WDBCTL0040HWT-NESN Прошу Вашей помощи. Я заменил жесткий диск на новый и теперь он мигает красным, диск пустой. Я так понимаю, что с завода он как-то хитро был разбит и настроен. Подскажите откуда могу взять образы таких дисков?
- 30 Ноя 2016
allecs, в следующий раз накажу!
Неисправности комьютеров Как найти дефект в компьютере Сигналы BIOS и POST Прошивка BIOS компьютера Схемы компьютеров и их блоков
Какие типовые неисправности в компьютерах?
Профессиональные мастера как правило знают все типовые дефекты и виды их проявления. Тем не менее кратко перечислим проявления для тех кто впервые попал на страницы форума:
- не включается (нет реакции на кнопку вкл.)
- не включается (есть реакция на кнопку вкл.)
- после включения выдает сигнал ошибки (пищит)
- после включения сразу отключается
- не загружается операционная система
- периодически отключается в процессе работы
- не функционирует какое-либо устройство
Как найти неисправный элемент?
В двух словах не возможно указать всю методику поиска неисправности. Во первых необходимо определить неисправный блок. Для этого требуется понимать аппаратное устройство ПК, взаимную связь его отдельных блоков(модулей) внутри системного блока либо внешних устройств:
- Блок питания
- Материнская плата
- Процессор
- Оперативная память
- Жёсткий диск
- Видеокарта
- Звуковая карта
- DVD-привод
- Внешние устройства
Что такое сигналы BIOS и POST?
Большинство мастеров знают, что БИОС-ы cовременных компютеров производят самотестирование при включениии. Обнаруженные ошибки сигнализируют звуковым сигналом и через внутреннюю программу POST (англ. Power-On Self-Test) — самотестирование при включении.
- Выбор POST-карты
- Инструкция для китайской POST-карты
- POST CODE 00
- Звуковые сигналы BIOS
- Как перепрошить BIOS
Как перепрошить BIOS?
Существует три основных способа обновления БИОС материнской платы:
- внутренним ПО самого БИОС-а
- специальной утилитой из DOS или Windows
- прошить чип БИОС-а программатором
Где скачать схему компьютера?
На сайте уже размещены схемы и сервисные мануалы. Это схемы на блоки питания, материнские платы, различные интерфейсы, и прочие. Они находятся в самих темах и отдельных разделах:
- Схемы ноутбуков и портативных компьютеров
- Схемы различной аппаратуры
Тест и обзор: Western Digital My Cloud Home Duo 4 TB WDBMUT0040JWT – домашнее сетевое хранилище
Страница 2: Western Digital My Cloud Home Duo 4 TB – внутренняя конструкция
Поскольку Western Digital My Cloud Home Duo рассчитан на домашних пользователей без возможности расширения, разборка для чистки или замены вентилятора не предусмотрена. И разобрать корпус без последствий не так просто.
Сначала нужно снять четыре приклеенных ножки, за которыми скрываются винты. Затем придется попотеть, поскольку верхняя половинка отделяется от нижней, только если приложить силу.
Шесть зацепов удерживают две половинки вместе, и без их повреждения корпус открыть вряд ли возможно. Все же хотелось бы получить здесь решение, более дружественное к пользователю.
После снятия пластикового «корсета» можно легко добраться до аппаратных компонентов. Все они прикручены к прочной стальной рамке.
В четыре крепежных отверстия вентилятора вкручены три болта и один винт. Вентилятор установлен за пластиковой рамкой, блокирующей воздушный поток вне круглой центральной зоны.
На компактную материнскую плату установлен процессор RTD1296, два чипа DDR3 RAM от Samsung емкостью 4 Гбайт каждый, модуль Samsung eMMC на 4 Гбайт, два порта USB3.2 Gen1 и сетевой интерфейс.
Алюминиевый радиатор процессора охлаждается воздушным потоком внутри корпуса.
На оснастке HDD дополнительного контроллера нет, поскольку RTD1296 напрямую предоставляет два порта SATA.
Нам понравилось, что жесткие диски везде пронумерованы HDD1 или HDD2, в том числе и на PCB.
Встроенный 70-мм вентилятор PF70251VX-Q02U-S99 с 4-контактным штекером изготовлен SUNON, обороты регулируются операционной системой Western Digital. У пользователя нет возможности повлиять на профиль работы вентилятора.
Технические спецификации вентилятора:
| Модель | SUNON PF70251VX-Q02U-S99 |
| Подшипник | MagLev |
| Напряжение | 12 VDC |
| Диапазон напряжений | — |
| Скорость | — |
| Воздушный поток | — |
| Статическое давление | — |
| Потребляемый ток | — |
| Энергопотребление | 2,46 Вт |
| Уровень шума | — |
Социальные сети
Страницы обзора
- Страница 1: Тест и обзор: Western Digital My Cloud Home Duo 4 TB WDBMUT0040JWT – домашнее сетевое хранилище
- Страница 2: Western Digital My Cloud Home Duo 4 TB – внутренняя конструкция
- Страница 3: Western Digital My Cloud Home Duo 4 TB – установка и настройка
- Страница 4: Western Digital My Cloud Home Duo 4 TB – операционная система
- Страница 5: Western Digital My Cloud Home Duo 4 TB – тестовая конфигурация, результаты тестов
- Страница 6: Заключение
Теги
Источник и другие ссылки
комментарии (0)
Войдите, чтобы оставить комментарий
Возможно, вам будут интересны следующие статьи:
Проблемы Intel I226-V – ошибки с потерей.
Первый контроллер Intel на 2,5 Гбит/с I225-V PHY вышел еще в 2019 году, но старт нельзя назвать безоблачным. Из-за ошибок Intel пришлось переходить на новые аппаратные версии I225-V. [читать дальше]
TP-Link представила новинки WiFi-7 для дома и.
В 2023 году нас ждет широкое распространение нового стандарта WiFi-7, способного поднять скорости передачи данных на новый уровень. TP-Link – один из популярных. [читать дальше]
MSI анонсировала модуль WLAN AX1800 и роутер RadiX.
MSI представила AX1800, модуль WLAN для порта USB, а также RadiX AXE6600 – роутер с высокой пропускной способностью. Конечно, в ассортименте MSI уже давно были продукты WLAN. Но. [читать дальше]
QNAP на Computex: несколько NAS с ИИ и.
На стенде QNAP в фокусе были сетевые хранилища NAS, причем QNAP не обошла стороной и модную тему искусственного интеллекта, который будет поддерживаться в продуктах. [читать дальше]
Intel представила Thunderbolt 5
Последние месяцы Intel понемногу приоткрывала завесу тайны над грядущим поколением Thunderbolt 5. Во время нашего посещения площадки Intel мы смогли ознакомиться с. [читать дальше]
Amazon eero Max 7 – mesh-система Wi-Fi 7
Компания Amazon анонсировала eero Max 7 — первую ячеистую mesh-систему Wi-Fi 7 и самую быструю модель компании. Она ориентирована в первую очередь на клиентов, которым. [читать дальше]