PSA: Desconecte seu WD My Book Live Drive antes que ele seja apagado maliciosamente

Western Digital

Se você possui uma unidade WD My Book Live, desconecte-a do roteador imediatamente. Vários usuários do fórum Western Digital relatam que suas unidades foram redefinidas de fábrica por meio de comandos remotos, levando à perda permanente de todos os dados. Em um comunicado, a Western Digital atribui esse problema a “software malicioso”.

Atualização, 29/06/21 11h29 Leste: a Western Digital removeu o código que teria impedido que essa exploração de redefinição de fábrica acontecesse. Leia mais sobre este e outros detalhes preocupantes em nossa última atualização do My Book Live.

Nota: Apenas o WD My Book Live é afetado por este problema. Outros dispositivos Western Digital NAS parecem estar bem.

O WD My Book Live é um dispositivo de armazenamento conectado à rede (ou NAS) com um toque especial. Ele fica atrás de um firewall e se comunica por meio dos servidores em nuvem da Western Digital para fornecer armazenamento remoto aos usuários. A Western Digital parou de oferecer suporte ao My Book Live em 2015, mas a empresa continua a executar seus servidores My Book Live para usuários dedicados.

À primeira vista, pode parecer que o lapso de 6 anos nas atualizações de firmware ou segurança deixou os usuários do My Book Live vulneráveis ​​a ataques. Mas como tantas unidades My Book Live foram atacadas em apenas algumas horas, muitas pessoas se perguntam se os servidores da Western Digital foram invadidos. (Vale a pena notar que algumas vítimas tinham os serviços de nuvem desativados em seu dispositivo.)

Uma declaração da Western Digital realmente não esclarece a questão:

A Western Digital determinou que alguns dispositivos My Book Live estão sendo comprometidos por software malicioso. Em alguns casos, esse comprometimento levou a uma redefinição de fábrica que parece apagar todos os dados do dispositivo. O dispositivo My Book Live recebeu sua última atualização de firmware em 2015. Entendemos que os dados de nossos clientes são muito importantes. Neste momento, recomendamos que você desconecte seu My Book Live da Internet para proteger seus dados no dispositivo. Estamos investigando ativamente e forneceremos atualizações para este tópico quando estiverem disponíveis.

Os usuários que postaram os logs de dados de seus dispositivos no fórum Western Digital mostram que o ataque global remoto começou na tarde de 23 de junho (ou na manhã do dia 24, dependendo do seu fuso horário). Algumas vítimas descobriram que sua senha mudou após a redefinição, enquanto outras ainda podem acessar sua unidade, mas perderam todos os seus arquivos.

Novamente, é difícil dizer o que está acontecendo aqui, então os usuários do My Book Live devem desconectar sua unidade agora e comprar uma substituição. (Ele não é atualizado há 6 anos, simplesmente não é mais uma solução de armazenamento segura.) Se o seu My Book Live for redefinido de fábrica, os dados provavelmente serão impossíveis de recuperar – algumas vítimas tiveram sucesso com a ferramenta de recuperação PhotoRec, embora essas alegações não foram verificadas.

Fonte: WD Forum Community via Ars Technica