PSA: ühendage WD My Book Live draiv lahti, enne kui see pahatahtlikult kustutatakse
Western Digital
Kui teil on WD My Book Live draiv, peaksite selle kohe ruuteri küljest lahti ühendama. Mitmed Western Digitali foorumi kasutajad teatavad, et nende draivid lähtestati tehaseseadetele kaugkäskude kaudu, mis viis kõigi andmete püsiva kadumiseni. Oma avalduses süüdistab Western Digital seda probleemi "ründetarkvaras".
Värskendus, 29.06.21 11:29 Ida: Western Digital eemaldas koodi, mis oleks takistanud selle tehase lähtestamise ärakasutamist. Lisateavet selle ja muude murettekitavate üksikasjade kohta leiate meie viimasest My Book Live värskendusest.
Märkus. See probleem mõjutab ainult WD My Book Live’i. Muud Western Digital NAS-i seadmed näivad olevat korras.
WD My Book Live on võrguga ühendatud mäluseade (või NAS-seade), millel on keerdumus. See asub tulemüüri taga ja suhtleb Western Digitali pilveserverite kaudu, et pakkuda kasutajatele kaugsalvestust. Western Digital lõpetas My Book Live’i toetamise juba 2015. aastal, kuid ettevõte jätkab oma My Book Live’i serverite käitamist pühendunud kasutajatele.
Lühidalt võib tunduda, et püsivara või turvavärskenduste 6-aastane aegumine muutis My Book Live’i kasutajad rünnakute suhtes haavatavaks. Kuid kuna nii palju My Book Live’i draive rünnati vaid mõne tunni jooksul, mõtlevad paljud inimesed, kas Western Digitali serveritesse on häkitud. (Väärib märkimist, et mõne ohvri seadmes olid pilveteenused keelatud.)
Western Digitali avaldus ei selgita probleemi tegelikult:
Western Digital on kindlaks teinud, et ründetarkvara on rünnanud teatud My Book Live’i seadmeid. Mõnel juhul on see kompromiss viinud tehaseseadetele lähtestamiseni, mis näib kustutavat kõik seadmes olevad andmed. Seade My Book Live sai lõpliku püsivara värskenduse 2015. aastal. Mõistame, et meie klientide andmed on väga olulised. Praegu soovitame teil My Book Live’i Interneti-ühenduse katkestada, et kaitsta seadmes olevaid andmeid. Uurime aktiivselt ja anname sellele lõimele värskendusi, kui need on saadaval.
Kasutajad, kes postitasid oma seadmeandmete logid Western Digitali foorumisse, näitavad, et kaugrünnak algas 23. juuni pärastlõunal (või 24. päeva hommikul, olenevalt ajavööndist). Mõned ohvrid avastasid, et nende parool muutus pärast lähtestamist, samas kui teised pääsevad endiselt oma kettale juurde, kuid kaotasid kõik oma failid.
Jällegi on raske öelda, mis siin toimub, nii et My Book Live’i kasutajad peaksid oma draivi kohe lahti ühendama ja ostma asendusseadme. (Seda pole 6 aastat värskendatud, see pole lihtsalt enam turvaline salvestuslahendus.) Kui teie My Book Live’i tehaseseadetele lähtestatakse, on andmeid tõenäoliselt võimatu taastada – mõned ohvrid leidsid siiski PhotoReci taastetööriista abil edu. neid väiteid ei ole kinnitatud.
Allikas: WD foorumi kogukond Ars Technica kaudu