Occidente digital<\/p>\n
Un desarrollador de Western Digital elimin\u00f3 el c\u00f3digo que habr\u00eda impedido el borrado masivo<\/a> de las unidades de almacenamiento My Book Live de la semana pasada, seg\u00fan un informe de Ars Technica<\/a>. Un pirata inform\u00e1tico aprovech\u00f3 este cambio en el c\u00f3digo, probablemente para interrumpir a otro pirata inform\u00e1tico que hab\u00eda convertido algunos dispositivos My Book Live en una botnet.<\/p>\n Las v\u00edctimas del evento de limpieza global de la semana pasada se quejaron de que la herramienta de restablecimiento de f\u00e1brica en sus dispositivos My Book Live deber\u00eda estar protegida con contrase\u00f1a. Evidentemente, ese fue una vez el caso. Pero un desarrollador de Western Digital edit\u00f3 el script PHP system_factory_restore<\/a> para bloquear todas las comprobaciones de autenticaci\u00f3n. Para ser claros, este desarrollador no elimin\u00f3 las comprobaciones de autenticaci\u00f3n, sino que simplemente agreg\u00f3 marcas de barra delante del c\u00f3digo para evitar que se ejecute.<\/p>\n En una conversaci\u00f3n con Ars Technica, el experto en seguridad y director ejecutivo de Rumble HD Moore afirm\u00f3 que "el proveedor que comenta la autenticaci\u00f3n en el punto final de restauraci\u00f3n del sistema realmente no hace que las cosas se vean bien para ellos… Es como si hubieran habilitado la omisi\u00f3n intencionalmente". m\u00e1s condenatorio es el hecho de que este pirata inform\u00e1tico activ\u00f3 restablecimientos de f\u00e1brica con una solicitud XML, lo que requerir\u00eda un conocimiento previo del sistema My Book Live o unas conjeturas extraordinariamente buenas.<\/p>\n Pero eso no es todo. La mayor\u00eda de los dispositivos afectados por el exploit de restablecimiento de f\u00e1brica ya hab\u00edan sido v\u00edctimas de un intento de pirater\u00eda. Una publicaci\u00f3n reciente del blog<\/a> de Western Digital afirma que los piratas inform\u00e1ticos utilizaron CVE-2018-18472, un exploit de tres a\u00f1os, para obtener acceso administrativo completo a las<\/a> unidades My Book Live. Este exploit permite a los hackers ejecutar comandos de alto nivel en unidades y ver o modificar archivos.<\/p>\n Curiosamente, el exploit CVE-2018-18472 estaba protegido con contrase\u00f1a por un hacker. Western Digital dice que se utiliz\u00f3 para difundir. nttpd,1-ppc-be-t1-z<\/a>, un malware PowerPC que convierte los dispositivos en una red de bots Linux.Ngioweb<\/a>, b\u00e1sicamente un servicio de proxy rotativo que puede ocultar las identidades de los ciberdelincuentes o aprovechar los ataques DDoS.<\/p>\n Western Digital dice que no sabe por qu\u00e9 los piratas inform\u00e1ticos explotar\u00edan el CVE-2018-18472 y las vulnerabilidades de restablecimiento de f\u00e1brica de forma consecutiva. Ciertamente parece contrario a la intuici\u00f3n; \u00bfPor qu\u00e9 construir\u00eda discretamente una botnet solo para crear un esc\u00e1ndalo masivo y empujar a los usuarios de My Book Live a comprar un nuevo dispositivo NAS?<\/p>\n La conclusi\u00f3n de Censys<\/a> y Ars Technica<\/a> parece la m\u00e1s plausible: un pirata inform\u00e1tico ejecut\u00f3 el exploit de restablecimiento de f\u00e1brica para sabotear la creciente red de bots. Tal vez los hackers sean rivales, aunque todo esto pudo haber sido una coincidencia. Qui\u00e9n sabe, tal vez alguien en un chat o foro de Discord anunci\u00f3 que los dispositivos My Book Live no se han actualizado desde 2015, lo que llev\u00f3 a dos piratas inform\u00e1ticos a ejecutar ataques independientes en el mismo per\u00edodo de tiempo.<\/p>\n Si es usuario de My Book Live, desconecte la unidad de Internet y nunca m\u00e1s la use como dispositivo de almacenamiento remoto. Los dispositivos NAS m\u00e1s nuevos, incluidos los de Western Digital, tienen caracter\u00edsticas de seguridad que est\u00e1n realmente actualizadas.<\/p>\n Fuente: Ars Technica<\/a><\/p>\nfunction get($urlPath, $queryParams=null, $ouputFormat='xml'){ \/\/ if(!authenticateAsOwner($queryParams)) \/\/ { \/\/ header(\"HTTP\/1.0 401 Unauthorized\"); \/\/ return; \/\/ }\u00a0<\/code><\/p>\n