Western Digital<\/p>\n
Ars Technica<\/a> aruande kohaselt eemaldas Western Digitali arendaja koodi, mis oleks takistanud My Book Live’i salvestusketaste eelmisel n\u00e4dalal massilist<\/a> kustutamist. H\u00e4kker kasutas seda koodimuutust \u00e4ra, h\u00e4irides t\u00f5en\u00e4oliselt teist h\u00e4kkerit, kes oli muutnud m\u00f5ned My Book Live’i seadmed robotv\u00f5rguks.<\/a><\/p>\n Eelmise n\u00e4dala \u00fclemaailmse p\u00fchkimiss\u00fcndmuse ohvrid kaebasid, et nende My Book Live’i seadmete tehase l\u00e4htestamise t\u00f6\u00f6riist peaks olema parooliga kaitstud. Ilmselt oli see kunagi nii. Kuid Western Digitali arendaja muutis PHP-skripti system_factory_restore<\/a>, et blokeerida k\u00f5ik autentimiskontrollid. Selguse huvides ei kustutanud see arendaja autentimise kontrolle, vaid lisas lihtsalt koodi ette kaldkriipsud, et takistada selle k\u00e4ivitamist.<\/p>\n Vestluses Ars Technicaga v\u00e4itis turvaekspert ja Rumble HD Moore tegevjuht, et "m\u00fc\u00fcja, kes kommenteerib autentimist s\u00fcsteemi taastamise l\u00f5pp-punktis, ei n\u00e4e t\u00f5esti asju nende jaoks hea v\u00e4lja … Tundub, et nad lubasid tahtlikult \u00fcmbers\u00f5idu." Veel hullemaks on asjaolu, et see h\u00e4kker k\u00e4ivitas XML-p\u00e4ringuga tehaseseadete l\u00e4htestamise, mis eeldaks My Book Live’i s\u00fcsteemi eelteadmisi v\u00f5i silmapaistvalt head oletust.<\/p>\n Kuid see pole veel k\u00f5ik. Enamik seadmeid, mis said tehaseseadetele l\u00e4htestamise, olid juba h\u00e4kkimiskatse ohvriks langenud. Hiljutises Western Digitali ajaveebi postituses<\/a> \u00f6eldakse, et h\u00e4kkerid kasutasid My Book Live’i draivide kaudu t\u00e4ieliku administraatorijuurdep\u00e4\u00e4su<\/a> saamiseks CVE-2018-18472, kolm aastat vana \u00e4rakasutamist. See \u00e4rakasutamine v\u00f5imaldab h\u00e4kkeritel k\u00e4ivitada draividel k\u00f5rgetasemelisi k\u00e4ske ning vaadata v\u00f5i muuta faile.<\/p>\n Huvitaval kombel kaitses h\u00e4kker CVE-2018-18472 \u00e4rakasutamist parooliga. Western Digital \u00fctleb, et seda kasutati levitamiseks. nttpd,1-ppc-be-t1-z<\/a>, PowerPC pahavara, mis muudab seadmed Linux.Ngioweb botnetiks<\/a> \u2013 p\u00f5hiliselt p\u00f6\u00f6rlevaks puhverserveriks, mis v\u00f5ib varjata k\u00fcberkurjategijate identiteeti v\u00f5i v\u00f5imendada DDoS-i r\u00fcnnakuid.<\/p>\n Western Digital v\u00e4idab, et ta ei tea, miks h\u00e4kkerid kasutavad \u00e4ra CVE-2018-18472 ja l\u00e4htestavad turvaauke tehases. See tundub kindlasti vastuoluline; miks peaksite vaikselt botneti ehitama, et tekitada tohutu skandaal ja sundida My Book Live’i kasutajaid uut NAS-seadet ostma?<\/p>\n Censyse<\/a> ja Ars Technica<\/a> tehtud j\u00e4reldus tundub k\u00f5ige usutavam \u2013 h\u00e4kker k\u00e4ivitas tehase l\u00e4htestamise, et saboteerida kasvavat robotv\u00f5rku. V\u00f5ib-olla on h\u00e4kkerid rivaalid, kuigi kogu see asi v\u00f5is olla juhus. Kes teab, v\u00f5ib-olla teatas keegi Discordi vestluses v\u00f5i foorumis, et My Book Live’i seadmeid pole alates 2015. aastast v\u00e4rskendatud, mist\u00f5ttu kaks h\u00e4kkerit korraldavad sama aja jooksul s\u00f5ltumatuid r\u00fcnnakuid.<\/p>\n Kui olete My Book Live’i kasutaja, katkestage draivi \u00fchendus Internetiga ja \u00e4rge kunagi kasutage seda enam kunagi kaugsalvestusseadmena. Uuematel NAS-seadmetel, sealhulgas Western Digitali omadel, on turvafunktsioonid, mis on tegelikult ajakohased.<\/p>\n Allikas: Ars Technica<\/a><\/p>\nfunction get($urlPath, $queryParams=null, $ouputFormat='xml'){ \/\/ if(!authenticateAsOwner($queryParams)) \/\/ { \/\/ header(\"HTTP\/1.0 401 Unauthorized\"); \/\/ return; \/\/ }\u00a0<\/code><\/p>\n