iOS 版的推特现可直接转发推文到 Instagram 限时动态
fragment design x Beats 全新联乘 Powerbeats Pro 无线耳机正式发布
Open GoPro 开放 API 计划能让 Hero9 Black 更好地与第三方产品互动
Google 下架数款会盗取 Facebook 密码的 Android 应用
IBM 打造了世界首个「2nm 制程」芯片
三星最新的平价 Odyssey 电竞屏幕
Microsoft 宣布正式推出「Xbox Mini Fridge」迷你冰箱
Mophie 全新 3 合 1 无线整合充电装置正式上架
新一代 VAIO Z 采用「立体成型」碳纤维机身
雷蛇为新款 Blade 15 和 Pro 17 笔记本换上 RTX 30 系列 GPU
NVIDIA 的 RTX 3050 和 3050 Ti 显卡将光追带到平价笔记本上
小米降噪耳机 Pro 首发高通 QCC5151 芯片登场
西部数据不打算修复 My Cloud OS3 存储设备上的漏洞
西部数据不打算修复 My Cloud OS3 存储设备上的漏洞
1 / 1
西部数据不打算修复 My Cloud OS3 存储设备上的漏洞
西部数据的 NAS 产品最近还真是多灾多难,在 My Book Live 系列先后被爆出两个可能导致数据被抹除的漏洞之后,安全专家 Brian Krebs 日前又发文揭露,其实西数旗下运行 My Cloud OS3 软件的设备还存在另一个零日漏洞。而对使用者来说很不幸的消息是,西数官方除了建议你升级到更新的产品外,似乎并无意为此提供专门的解决办法。

今年早些时候,两位安全研究者 Radek Domanski 和 Pedro Ribeiro 发现了一系列可被骇客利用在远端更新 My Cloud OS3 设备以安插后门的漏洞。两人称自己联络了西数,但对方却从未有过回音。而对于此事,厂方现在的说辞听起来颇有些无厘头。「当时跟我们沟通的研究团队已经确定他们会公布漏洞的细节,并告知我们如有问题的话可以联络他们。」西数代表这么说道,「我们没有问题所以就没有回应,在那之后我们更新了自己的处理流程,会对每一份报告都作出回应以避免再次发生沟通上的误会。」

这次被指出的漏洞并未波及到 My Cloud OS 5,目前官方似乎也没有专门针对其给出修复的计划。「修复方案是有的,我们用 OS 5 给 OS3 打上了『补丁』。」西数代表这么告诉我们,「My Cloud OS 5 是一次重要的安全更新,相较旧版 My Cloud 固件它在结构上进行了大改。所有在支持期内的 My Cloud 产品都可以更新到 My Cloud OS 5,我们建议所有有资格的用户都尽快升级以获取最新的安全保障。」

只不过,根据西数支持页面上的信息来看,My Cloud OS3 的固件安全更新从今年 3 月 12 日起便已停止,也就是说官方的建议其实就是直接更新换代啦。对于 NAS 本身没什么毛病的用户来说,多半是不情愿这么做的。对于这些用户,Domanski 和 Ribeiro 提供了一个自己开发的补丁,使用时唯一的限制就是每次重启都得重新运行一次。当然,还有一个比较笨的办法,就是对 NAS 联网进行限制啰。
西部数据My Cloud OS3存储设备漏洞
macOS Monterey
苹果的 macOS Monterey 现在已开放公测下载
紧接着昨天的 iOS、iPadOS 及 watchOS,今天轮到了 macOS Monterey 开放公测,让 Mac 用户可以一睹为快。macOS Monterey 相对来说是比较小的变动,而且当中最有趣的一个功能 —— 让你用一组键盘鼠 ...
苹果公测
[ 苹果的 macOS Monterey 现在已开放公测下载 ] 紧接着昨天的 iOS、iPadOS 及 watchOS,今天轮到了 macOS Monterey 开放公测,让 Mac ...
WhatsApp
Android beta 版 WhatsApp 向部分用户开放「只看一次」功能
在为 Messenger 和 Instagram 推出阅后即焚讯息功能后,Facebook 现在也如约将类似特性融入 WhatsApp 里面了。从今天开始,参与 Android 版本 beta 测试的部分用户就会看到一个新的「只看一次」模式 ...
Android只看一次功能
[ Android beta 版 WhatsApp 向部分用户开放「只看一次」功能 ] 在为 Messenger 和 Instagram 推出阅后即焚讯息功能后,Facebook 现在也如约将类似特性融入 W ...
惠普 Pavilion Aero 13
Pavilion Aero 13 是惠普现有最轻的消费型笔记本
早些时候惠普发布了新笔记本 Pavilion Aero 13,这是他们现有最轻的消费型产品。其机身重量仅有 987g,同时屏占比达到了 90%。这次厂方选用的 13.3 吋面板采用了 16:10 的流行比例,同时有 2.5K 分辨率和 40 ...
Pavilion Aero 13惠普消费型笔记本
[ Pavilion Aero 13 是惠普现有最轻的消费型笔记本 ] 早些时候惠普发布了新笔记本 Pavilion Aero 13,这是他们现有最轻的消费型产品。其机身重量仅有 987g,同 ...
戴尔 Ultrasharp
戴尔的 Ultrasharp 摄像头采用索尼的低光感光器
疫情期间无论在家工作还是与亲友联络,很多时候都曝露出了笔记本内建摄像头或是桌机用的外接摄像头的不足。虽然有不少款式都标榜着 1080p 或更高的分辨率,但想要好的画质的话,还是要靠外接运动摄影机,乃至于 DSLR 才能达成。看上了高端摄像头 ...
戴尔Ultrasharp摄像头索尼低光感光器
[ 戴尔的 Ultrasharp 摄像头采用索尼的低光感光器 ] 疫情期间无论在家工作还是与亲友联络,很多时候都曝露出了笔记本内建摄像头或是桌机用的外接摄像头的不足。虽然有不少款式都标榜 ...
微软游戏
微软的云端游戏服务正式登陆 iOS
微软 Xbox Cloud Gaming 云端游戏服务在 4 月的时候进行过一轮邀请制的 beta 测试,其成果似乎不错,所以他们就宣佈今天开始进入公测阶段。Game Pass Ultimate 玩家只要透过网页浏览器登录 xCloud 的 ...
微软iOS云端游戏服务
[ 微软的云端游戏服务正式登陆 iOS ] 微软 Xbox Cloud Gaming 云端游戏服务在 4 月的时候进行过一轮邀请制的 beta 测试,其成果似乎不错 ...
尼康 Z FC
尼康的 Z FC 相机重温 35mm 底片机的光辉岁月
最近数码相机界大吹复古风,尼康也以 80 年代经典的 FM2 SLR 为设计发想,带来了自 2019 年的 Z50 以来的第一台 Z mount APS-C 相机,取名「Z FC」。它主打的卖点是提供专属的快门、曝光补偿、和 ISO 转盘, ...
尼康35mm底片机
[ 尼康的 Z FC 相机重温 35mm 底片机的光辉岁月 ] 最近数码相机界大吹复古风,尼康也以 80 年代经典的 FM2 SLR 为设计发想,带来了自 2019 年的 Z50 以来 ...
Apple iPhone 13
Apple iPhone 13 实机模型样貌曝光
早先已经带来知名分析师郭明錤曝光关于 2022 年 iPhone 新机的多个情报,今回网上则是有技术人员 Sonny Dickson 接著透露 iPhone 13 Pro Max、iPhone 13 Pro、iPhone 13 和 iPho ...
AppleiPhone 13实机模型
[ Apple iPhone 13 实机模型样貌曝光 ] 早先已经带来知名分析师郭明錤曝光关于 2022 年 iPhone 新机的多个情报,今回网上则是有技术人员 Sonny D ...
Fujifilm instax mini 40
Fujifilm 全新推出即影即有相机 instax mini 40
本次推出的 instax mini 40 相机告别了以往以可爱为主要概念的设计灵感,对于当今时尚领域复古情怀也是占据了相当一部分爱好者,并且这属于一种延续经典的设计,适合各种不同风格的人。相机保持了 instax mini 系列的自拍与微距 ...
Fujifilm即影即有相机instax mini 40
[ Fujifilm 全新推出即影即有相机 instax mini 40 ] 本次推出的 instax mini 40 相机告别了以往以可爱为主要概念的设计灵感,对于当今时尚领域复古情怀也是占据了相 ...
Telegram
Telegram 终于加入群组视讯通话
多一番等待之后,Telegram 也终于正式加入群组视讯通话的功能,大家已经可以在 iOS、Android、桌面端,与多位不同的朋友(或是同事)一起进行视讯通话。介面上,使用者可以把重点发言者的视窗钉选在最前,同时也可以把萤幕分享出去,就与 ...
群组视讯通话群组视讯通话
[ Telegram 终于加入群组视讯通话 ] 多一番等待之后,Telegram 也终于正式加入群组视讯通话的功能,大家已经可以在 iOS、Android、桌面端,与多 ...
My Book Live
WD 指是由恶意程式引起 My Book Live 会自动删除数据的问题
这几天爆出 WD My Book Live 连网储存装置会自动删除数据的事件,网路上已经有不少苦主在怨声载道,他们都损失了以 TB 计的重要回忆和档案。甚至因为密码失效而无法登入 WD 的云端诊断服务。其中一些使用者就在执行记录中找到,他们 ...
恶意程式自动删除数据
[ WD 指是由恶意程式引起 My Book Live 会自动删除数据的问题 ] 这几天爆出 WD My Book Live 连网储存装置会自动删除数据的事件,网路上已经有不少苦主在怨声载道,他们都损失 ...
Leica M10-R
Leica 限量 M10-R 黑漆版正式发布
于德国威兹勒生产的 Leica「M 系列」相机作为设计出众的产品,一直备受众多摄影爱好者所青睐。而此番 Leica 特别以 M10-R 作为蓝本打造全新限量黑漆版本,再度诠释了品牌享誉全球的品质与工艺。相机设计特别采用了光泽感黑漆表面呈现, ...
Leica限量M10-R黑漆版
[ Leica 限量 M10-R 黑漆版正式发布 ] 于德国威兹勒生产的 Leica「M 系列」相机作为设计出众的产品,一直备受众多摄影爱好者所青睐。而此番 Leica 特别 ...
三星 Galaxy S21
东京奥运纪念版三星 Galaxy S21 水货登陆香港
东京奥运能否于 7 月 23 日顺利揭幕依然是一个谜,相信有不少朋友都会想预先搜集相关的纪念品吧。其中一个备受期待的收藏品就是来自三星和 NTT Docomo 的东京奥运纪念版 Galaxy S21(SC-51B),在上月低调发布之后终于成 ...
东京奥运纪念版三星Galaxy S21
[ 东京奥运纪念版三星 Galaxy S21 水货登陆香港 ] 东京奥运能否于 7 月 23 日顺利揭幕依然是一个谜,相信有不少朋友都会想预先搜集相关的纪念品吧。其中一个备受期待的收藏 ...
消息称 Apple 全新第三代 iPhone SE 最快将于明年正式登场
LG 口罩款 PuriCare 空气清新机加入了麦克风和喇叭
一加 Nord 2 5G 和 OnePlus Buds Pro 齐登场
Instagram 现在可以把限时动态中的文字翻译成超过 90 种语言
Amazon Echo 喇叭大多都会支持 Matter 智能家居平台
Instagram 新功能让用户过滤探索页面内容