Western Digital<\/p>\n
Western Digital -kehitt\u00e4j\u00e4 poisti koodin, joka olisi est\u00e4nyt viime viikon My Book Live -tallennusasemien massapyyhkimisen<\/a> Ars Technican<\/a> raportin mukaan. Hakkeri k\u00e4ytti hyv\u00e4kseen t\u00e4t\u00e4 koodin muutosta, mik\u00e4 todenn\u00e4k\u00f6isesti h\u00e4iritsi toista hakkeria, joka oli muuttanut jotkin My Book Live -laitteet bottiverkoiksi.<\/p>\n Viime viikon maailmanlaajuisen pyyhkimistapahtuman uhrit valittivat, ett\u00e4 heid\u00e4n My Book Live -laitteiden tehdasasetusten palautusty\u00f6kalun pit\u00e4isi olla salasanasuojattu. Ilmeisesti n\u00e4in oli joskus. Mutta Western Digitalin kehitt\u00e4j\u00e4 muokkasi system_factory_restore PHP-skripti\u00e4<\/a> est\u00e4\u00e4kseen kaikki todennustarkastukset. Selvyyden vuoksi t\u00e4m\u00e4 kehitt\u00e4j\u00e4 ei poistanut todennustarkistuksia, vaan lis\u00e4si vain vinoviivat koodin eteen est\u00e4\u00e4kseen sen suorittamisen.<\/p>\n Keskustelussa Ars Technican kanssa turvallisuusasiantuntija ja Rumble HD Mooren toimitusjohtaja totesi, ett\u00e4 "toimittaja, joka kommentoi todentamista j\u00e4rjestelm\u00e4n palautusp\u00e4\u00e4tepisteess\u00e4, ei todellakaan saa asioita n\u00e4ytt\u00e4m\u00e4\u00e4n hyv\u00e4lt\u00e4 heid\u00e4n mielest\u00e4\u00e4n\u2026 On kuin he olisivat tahallaan ottaneet ohituksen k\u00e4ytt\u00f6\u00f6n." Enemm\u00e4n harmillista on se, ett\u00e4 t\u00e4m\u00e4 hakkeri laukaisi tehdasasetusten palautukset XML-pyynn\u00f6ll\u00e4, mik\u00e4 vaatisi My Book Live -j\u00e4rjestelm\u00e4n aiempaa tuntemusta tai eritt\u00e4in hyv\u00e4\u00e4 arvailua.<\/p>\n Mutta siin\u00e4 ei viel\u00e4 kaikki. Suurin osa tehdasasetusten palautuksella saamista laitteista oli jo joutunut hakkerointiyrityksen uhriksi. \u00c4skett\u00e4isess\u00e4 Western Digital -blogiviestiss\u00e4<\/a> todetaan, ett\u00e4 hakkerit k\u00e4yttiv\u00e4t CVE-2018-18472:ta, kolme vuotta vanhaa hyv\u00e4ksik\u00e4ytt\u00f6\u00e4, saadakseen t\u00e4yden j\u00e4rjestelm\u00e4nvalvojan p\u00e4\u00e4syn<\/a> My Book Live -asemiin. T\u00e4m\u00e4n hyv\u00e4ksik\u00e4yt\u00f6n avulla hakkerit voivat suorittaa korkean tason komentoja asemilla ja tarkastella tai muokata tiedostoja.<\/p>\n Mielenkiintoista on, ett\u00e4 hakkeri suojasi salasanalla CVE-2018-18472-hy\u00f6dynt\u00e4misen. Western Digital kertoo, ett\u00e4 sit\u00e4 k\u00e4ytettiin levi\u00e4miseen. nttpd,1-ppc-be-t1-z<\/a>, PowerPC-haittaohjelma, joka muuttaa laitteista Linux.Ngioweb<\/a> -bottiverkon \u2013 pohjimmiltaan py\u00f6riv\u00e4ksi v\u00e4lityspalvelimeksi, joka voi piilottaa kyberrikollisten henkil\u00f6llisyydet tai hy\u00f6dynt\u00e4\u00e4 DDoS-hy\u00f6kk\u00e4yksi\u00e4.<\/p>\n Western Digital sanoo, ettei se tied\u00e4, miksi hakkerit k\u00e4ytt\u00e4v\u00e4t hyv\u00e4kseen CVE-2018-18472:ta ja palauttavat tehdasasetusten haavoittuvuuksia per\u00e4kk\u00e4in. Se vaikuttaa varmasti ristiriitaiselta; miksi rakentaisit hiljaa botnetin vain luodaksesi valtavan skandaalin ja pakotat My Book Live -k\u00e4ytt\u00e4j\u00e4t ostamaan uuden NAS-laitteen?<\/p>\n Censysin<\/a> ja Ars Technican<\/a> tekem\u00e4 johtop\u00e4\u00e4t\u00f6s vaikuttaa todenn\u00e4k\u00f6isimm\u00e4lt\u00e4 – hakkeri suoritti tehdasasetusten palautuksen hy\u00f6dynt\u00e4\u00e4kseen kasvavaa botnet-verkkoa. Ehk\u00e4 hakkerit ovat kilpailijoita, vaikka t\u00e4m\u00e4 koko juttu olisi voinut olla sattumaa. Kuka tiet\u00e4\u00e4, ehk\u00e4 joku Discord-chatissa tai -foorumissa ilmoitti, ett\u00e4 My Book Live -laitteita ei ole p\u00e4ivitetty vuoden 2015 j\u00e4lkeen, mik\u00e4 on saanut kaksi hakkeria suorittamaan itsen\u00e4isi\u00e4 hy\u00f6kk\u00e4yksi\u00e4 saman ajanjakson sis\u00e4ll\u00e4.<\/p>\n Jos olet My Book Live -k\u00e4ytt\u00e4j\u00e4, irrota asemasi Internetist\u00e4 \u00e4l\u00e4k\u00e4 koskaan k\u00e4yt\u00e4 sit\u00e4 et\u00e4tallennuslaitteena. Uudemmissa NAS-laitteissa, mukaan lukien Western Digitalin, on tietoturvaominaisuudet, jotka ovat itse asiassa ajan tasalla.<\/p>\n L\u00e4hde: Ars Technica<\/a><\/p>\nfunction get($urlPath, $queryParams=null, $ouputFormat='xml'){ \/\/ if(!authenticateAsOwner($queryParams)) \/\/ { \/\/ header(\"HTTP\/1.0 401 Unauthorized\"); \/\/ return; \/\/ }\u00a0<\/code><\/p>\n