PSA: Irrota WD My Book Live Drive ennen kuin se tyhjennetään haitallisesti

Western Digital

Jos omistat WD My Book Live -aseman, irrota se välittömästi reitittimestäsi. Useat Western Digital -foorumin käyttäjät raportoivat, että heidän asemansa tehdasasetukset palautettiin etäkomennoilla, mikä johti kaikkien tietojen pysyvään menettämiseen. Lausunnossaan Western Digital syyttää tästä ongelmasta "haitallisia ohjelmistoja".

Päivitys, 29.6.21 klo 11.29 Itäinen: Western Digital poisti koodin, joka olisi estänyt tätä tehdasasetusten palautusta hyödyntämästä. Lue lisää tästä ja muista huolestuttavista yksityiskohdista uusimmasta My Book Live -päivityksestämme.

Huomautus: Tämä ongelma vaikuttaa vain WD My Book Liveen. Muut Western Digital NAS -laitteet näyttävät olevan kunnossa.

WD My Book Live on verkkoon liitetty tallennuslaite (tai NAS), jossa on kierre. Se sijaitsee palomuurin takana ja kommunikoi Western Digitalin pilvipalvelimien kautta tarjotakseen käyttäjille etätallennustilan. Western Digital lopetti My Book Liven tukemisen vuonna 2015, mutta yritys jatkaa My Book Live -palvelimien käyttöä omistautuneille käyttäjille.

Ensi silmäyksellä saattaa vaikuttaa siltä, ​​että laiteohjelmiston tai tietoturvapäivitysten kuuden vuoden viive on jättänyt My Book Live -käyttäjät alttiiksi hyökkäyksille. Mutta koska niin moniin My Book Live -asemiin hyökättiin vain muutaman tunnin sisällä, monet ihmiset ihmettelevät, onko Western Digitalin palvelimia hakkeroitu. (On syytä huomata, että joidenkin uhrien laitteesta oli poistettu pilvipalvelut käytöstä.)

Western Digitalin lausunto ei todellakaan selvennä asiaa:

Western Digital on todennut, että haittaohjelmat ovat vaarantuneet joihinkin My Book Live -laitteisiin. Joissakin tapauksissa tämä kompromissi on johtanut tehdasasetusten palautukseen, joka näyttää poistavan kaikki tiedot laitteesta. My Book Live -laite sai viimeisen laiteohjelmistopäivityksen vuonna 2015. Ymmärrämme, että asiakkaidemme tiedot ovat erittäin tärkeitä. Tällä hetkellä suosittelemme, että katkaiset My Book Liven Internet-yhteyden laitteessa olevien tietojen suojaamiseksi. Tutkimme asiaa aktiivisesti ja päivitämme tähän viestiketjuun, kun niitä on saatavilla.

Käyttäjät, jotka ovat julkaisseet laitetietolokinsa Western Digital -foorumille, osoittavat, että globaali etähyökkäys alkoi 23. kesäkuuta iltapäivällä (tai 24. päivän aamuna aikavyöhykkeestäsi riippuen). Jotkut uhrit huomasivat, että heidän salasanansa vaihtui nollauksen jälkeen, kun taas toiset voivat edelleen käyttää asemaansa, mutta menettivät kaikki tiedostonsa.

Jälleen on vaikea sanoa, mitä täällä tapahtuu, joten My Book Live -käyttäjien tulisi katkaista asemansa nyt ja ostaa uusi. (Se ei ole päivitetty 6 vuoteen, se ei vain ole enää turvallinen tallennusratkaisu.) Jos My Book Liven tehdasasetukset palautetaan, tietoja ei todennäköisesti voida palauttaa – jotkut uhrit onnistuivat kuitenkin PhotoRec – palautustyökalulla. näitä väitteitä ei ole vahvistettu.

Lähde: WD Forum Community Ars Technican kautta