Seagate parchea una grave vulnerabilidad detectada en sus discos externos

Los discos duros externos con conexión inalámbrica de Seagate están en serio riesgo por un fallo que se acaba de detectar y que abre sus archivos a posibles ataques. Las vulnerabilidades afectan a los modelos Seagate Wireless Plus Mobile Storage, Seagate Wireless Mobile Storage y dispositivos LaCie Fuel.

Según PCWorld.com, el problema puede que no termine ahí y podría afectar a otros productos de la firma, ya que las soluciones de grandes proveedores, como es el caso de Seagate, acostumbran a tener numerosos nombre de producto para, básicamente, el mismo producto.

Si un atacante explota este fallo podría tomar el control del disco duro externo, acceder a sus archivos e incluso utilizar el dispositivo para lanzar ataques masivos contra otros usuarios, según la firma que primero ha detectado el error, Tangible Security.

Un segundo error permite descargar archivos sin restricciones, cuando el atacante se encuentre en el rango de la red inalámbrica del dispositivo. Y un tercero podría permitir subir cualquier archivo al dispositivo vulnerable, incluidos archivos infectados que pueden comprometer a otras máquinas conectadas al disco duro.

Cualquier usuario que trabaje con un dispositivo wireless de Seagate con las versiones de firmware 2.2.0.005 ó 2.3.0.014 puede descargarse directamente desde Seagate las actualizaciones a la versión 3.4.1.105. Si no estás seguro de que tu disco esté afectado, puedes ir a este link, poner el número de serie y comprobar si la actualización está disponible para tu dispositivo.