PSA: Trennen Sie Ihr WD My Book Live-Laufwerk, bevor es böswillig gelöscht wird

Westliches Digital

Wenn Sie ein WD My Book Live-Laufwerk besitzen, sollten Sie es sofort von Ihrem Router trennen. Mehrere Benutzer im Western Digital-Forum berichten, dass ihre Laufwerke durch Remote-Befehle auf die Werkseinstellungen zurückgesetzt wurden, was zum dauerhaften Verlust aller Daten führte. In einer Erklärung macht Western Digital „bösartige Software” für dieses Problem verantwortlich.

Update, 29.06.21 11:29 Uhr Eastern: Western Digital hat Code entfernt, der diesen Exploit zum Zurücksetzen auf die Werkseinstellungen verhindert hätte. Lesen Sie mehr darüber und andere beunruhigende Details in unserem neuesten My Book Live-Update.

Hinweis: Nur das WD My Book Live ist von diesem Problem betroffen. Andere NAS-Geräte von Western Digital scheinen in Ordnung zu sein.

Das WD My Book Live ist ein Network-Attached Storage (oder NAS)-Gerät mit einer Wendung. Es befindet sich hinter einer Firewall und kommuniziert über die Cloud-Server von Western Digital, um Benutzern Remote-Speicher bereitzustellen. Western Digital hat die Unterstützung des My Book Live bereits 2015 eingestellt, aber das Unternehmen betreibt seine My Book Live-Server weiterhin für dedizierte Benutzer.

Auf den ersten Blick mag es den Anschein haben, dass My Book Live-Benutzer durch das 6-jährige Versäumnis von Firmware- oder Sicherheitsupdates anfällig für Angriffe wurden. Da jedoch innerhalb weniger Stunden so viele My Book Live-Laufwerke angegriffen wurden, fragen sich viele, ob die Server von Western Digital gehackt wurden. (Es ist erwähnenswert, dass einige Opfer Cloud-Dienste auf ihrem Gerät deaktiviert hatten.)

Eine Aussage von Western Digital klärt das Problem nicht wirklich auf:

Western Digital hat festgestellt, dass einige My Book Live-Geräte durch bösartige Software kompromittiert werden. In einigen Fällen hat diese Kompromittierung zu einem Zurücksetzen auf die Werkseinstellungen geführt, bei dem anscheinend alle Daten auf dem Gerät gelöscht werden. Das My Book Live-Gerät erhielt 2015 sein letztes Firmware-Update. Wir verstehen, dass die Daten unserer Kunden sehr wichtig sind. Zu diesem Zeitpunkt empfehlen wir Ihnen, Ihr My Book Live vom Internet zu trennen, um Ihre Daten auf dem Gerät zu schützen. Wir untersuchen das Problem aktiv und werden Updates zu diesem Thread bereitstellen, sobald sie verfügbar sind.

Benutzer, die ihre Gerätedatenprotokolle im Western Digital-Forum gepostet haben, zeigen, dass der entfernte, globale Angriff am Nachmittag des 23. Juni (oder am Morgen des 24. Juni, abhängig von Ihrer Zeitzone) begann. Einige Opfer stellten fest, dass sich ihr Passwort nach dem Zurücksetzen geändert hat, während andere weiterhin auf ihr Laufwerk zugreifen können, aber alle ihre Dateien verloren haben.

Auch hier ist es schwer zu sagen, was hier vor sich geht, daher sollten My Book Live-Benutzer ihr Laufwerk jetzt trennen und nach einem Ersatz suchen. (Es wurde seit 6 Jahren nicht aktualisiert, es ist einfach keine sichere Speicherlösung mehr.) Wenn Ihr My Book Live auf die Werkseinstellungen zurückgesetzt wird, können die Daten wahrscheinlich nicht wiederhergestellt werden – einige Opfer hatten jedoch Erfolg mit dem PhotoRec – Wiederherstellungstool Diese Behauptungen wurden nicht überprüft.

Quelle: WD Forum Community über Ars Technica