PSA: scollega il tuo WD My Book Live Drive prima che venga cancellato in modo dannoso

digitale occidentale

Se possiedi un’unità WD My Book Live, devi scollegarla immediatamente dal router. Diversi utenti del forum Western Digital riferiscono che le loro unità sono state ripristinate in fabbrica tramite comandi remoti, portando alla perdita permanente di tutti i dati. In una dichiarazione, Western Digital attribuisce questo problema al "software dannoso".

Aggiornamento, 29/06/21 11:29 orientale: Western Digital ha rimosso il codice che avrebbe impedito il verificarsi di questo exploit di ripristino delle impostazioni di fabbrica. Leggi di più su questo e altri dettagli preoccupanti nel nostro ultimo aggiornamento di My Book Live.

Nota: solo WD My Book Live è interessato da questo problema. Altri dispositivi Western Digital NAS sembrano andare bene.

WD My Book Live è un dispositivo NAS (Network-Attached Storage) con una svolta. Si trova dietro un firewall e comunica attraverso i server cloud di Western Digital per fornire spazio di archiviazione remoto agli utenti. Western Digital ha smesso di supportare My Book Live nel 2015, ma l’azienda continua a gestire i suoi server My Book Live per utenti dedicati.

A prima vista, potrebbe sembrare che il ritardo di 6 anni negli aggiornamenti del firmware o della sicurezza abbia reso gli utenti di My Book Live vulnerabili agli attacchi. Ma poiché così tante unità My Book Live sono state attaccate nell’arco di poche ore, molte persone si chiedono se i server di Western Digital siano stati violati. (Vale la pena notare che alcune vittime avevano i servizi cloud disabilitati sul proprio dispositivo.)

Una dichiarazione di Western Digital non chiarisce davvero la questione:

Western Digital ha stabilito che alcuni dispositivi My Book Live sono stati compromessi da software dannoso. In alcuni casi, questo compromesso ha portato a un ripristino delle impostazioni di fabbrica che sembra cancellare tutti i dati sul dispositivo. Il dispositivo My Book Live ha ricevuto l’ultimo aggiornamento del firmware nel 2015. Comprendiamo che i dati dei nostri clienti sono molto importanti. In questo momento, ti consigliamo di disconnettere My Book Live da Internet per proteggere i tuoi dati sul dispositivo. Stiamo indagando attivamente e forniremo aggiornamenti a questo thread quando saranno disponibili.

Gli utenti che hanno pubblicato i registri dei dati del proprio dispositivo sul forum Western Digital mostrano che l’attacco globale e remoto è iniziato il pomeriggio del 23 giugno (o la mattina del 24, a seconda del fuso orario). Alcune vittime hanno scoperto che la loro password è cambiata dopo il ripristino, mentre altre possono ancora accedere alla loro unità ma hanno perso tutti i loro file.

Ancora una volta, è difficile dire cosa sta succedendo qui, quindi gli utenti di My Book Live dovrebbero disconnettere l’unità ora e acquistare una sostituzione. (Non è stato aggiornato da 6 anni, semplicemente non è più una soluzione di archiviazione sicura.) Se il tuo My Book Live è ripristinato alle impostazioni di fabbrica, è probabilmente impossibile recuperare i dati: alcune vittime hanno riscontrato successo con lo strumento di ripristino PhotoRec, tuttavia queste affermazioni non sono state verificate.

Fonte: WD Forum Community tramite Ars Technica