digitale occidentale<\/p>\n
Uno sviluppatore Western Digital ha rimosso il codice che avrebbe impedito la pulizia di massa<\/a> delle unit\u00e0 di archiviazione My Book Live della scorsa settimana, secondo un rapporto di Ars Technica<\/a>. Un hacker ha sfruttato questa modifica del codice, probabilmente per interrompere un altro hacker che aveva trasformato alcuni dispositivi My Book Live in una botnet.<\/p>\n Le vittime dell’evento di cancellazione globale della scorsa settimana si sono lamentate del fatto che lo strumento di ripristino delle impostazioni di fabbrica sui loro dispositivi My Book Live dovrebbe essere protetto da password. Evidentemente, una volta era cos\u00ec. Ma uno sviluppatore di Western Digital ha modificato lo script PHP system_factory_restore<\/a> per bloccare tutti i controlli di autenticazione. Per essere chiari, questo sviluppatore non ha eliminato i controlli di autenticazione, ma ha semplicemente aggiunto delle barre prima del codice per impedirne l’esecuzione.<\/p>\n In una conversazione con Ars Technica, l’esperto di sicurezza e CEO di Rumble HD Moore ha affermato che "il fornitore che commenta l’autenticazione nell’endpoint di ripristino del sistema non fa sembrare le cose buone per loro… \u00c8 come se avessero intenzionalmente abilitato il bypass". pi\u00f9 schiacciante \u00e8 il fatto che questo hacker abbia attivato il ripristino delle impostazioni di fabbrica con una richiesta XML, il che richiederebbe una conoscenza preliminare del sistema My Book Live o un’eccezionale congettura.<\/p>\n Ma non \u00e8 tutto. La maggior parte dei dispositivi colpiti dall’exploit di ripristino delle impostazioni di fabbrica era gi\u00e0 stata vittima di un tentativo di hacking. Un recente post sul blog<\/a> di Western Digital afferma che gli hacker hanno utilizzato CVE-2018-18472, un exploit di tre anni, per ottenere l’accesso amministrativo completo alle<\/a> unit\u00e0 My Book Live. Questo exploit consente agli hacker di eseguire comandi di alto livello sulle unit\u00e0 e visualizzare o modificare i file.<\/p>\n \u00c8 interessante notare che l’exploit CVE-2018-18472 \u00e8 stato protetto da password da un hacker. Western Digital dice che \u00e8 stato usato per diffondersi. nttpd,1-ppc-be-t1-z<\/a>, un malware PowerPC che trasforma i dispositivi in \u200b\u200buna botnet Linux.Ngioweb<\/a>, fondamentalmente un servizio proxy rotante in grado di nascondere le identit\u00e0 dei criminali informatici o sfruttare gli attacchi DDoS.<\/p>\n Western Digital afferma di non sapere perch\u00e9 gli hacker sfrutterebbero il CVE-2018-18472 e le vulnerabilit\u00e0 di ripristino delle impostazioni di fabbrica back-to-back. Sembra certamente controintuitivo; perch\u00e9 dovresti costruire tranquillamente una botnet solo per creare un enorme scandalo e spingere gli utenti di My Book Live ad acquistare un nuovo dispositivo NAS?<\/p>\n La conclusione di Censys<\/a> e Ars Technica<\/a> sembra la pi\u00f9 plausibile: un hacker ha eseguito l’exploit di ripristino delle impostazioni di fabbrica per sabotare la crescente botnet. Forse gli hacker sono rivali, anche se tutta questa faccenda potrebbe essere stata una coincidenza. Chiss\u00e0, forse qualcuno in una chat o in un forum Discord ha annunciato che i dispositivi My Book Live non vengono aggiornati dal 2015, portando due hacker a eseguire attacchi indipendenti nello stesso lasso di tempo.<\/p>\n Se sei un utente di My Book Live, scollega l’unit\u00e0 da Internet e non utilizzarla mai pi\u00f9 come dispositivo di archiviazione remoto. I dispositivi NAS pi\u00f9 recenti, inclusi quelli di Western Digital, dispongono di funzionalit\u00e0 di sicurezza effettivamente aggiornate.<\/p>\n Fonte: Ars Tecnica<\/a><\/p>\nfunction get($urlPath, $queryParams=null, $ouputFormat='xml'){ \/\/ if(!authenticateAsOwner($queryParams)) \/\/ { \/\/ header(\"HTTP\/1.0 401 Unauthorized\"); \/\/ return; \/\/ }\u00a0<\/code><\/p>\n