Western Digital<\/p>\n
Um desenvolvedor da Western Digital removeu o c\u00f3digo que teria impedido a limpeza em massa<\/a> das unidades de armazenamento My Book Live na semana passada, de acordo com um relat\u00f3rio da Ars Technica<\/a>. Um hacker explorou essa mudan\u00e7a no c\u00f3digo, provavelmente para atrapalhar outro hacker que transformou alguns dispositivos My Book Live em uma botnet.<\/p>\n As v\u00edtimas do evento de limpeza global da semana passada reclamaram que a ferramenta de redefini\u00e7\u00e3o de f\u00e1brica em seus dispositivos My Book Live deveria ser protegida por senha. Evidentemente, j\u00e1 foi assim. Mas um desenvolvedor da Western Digital editou o script PHP system_factory_restore<\/a> para bloquear todas as verifica\u00e7\u00f5es de autentica\u00e7\u00e3o. Para ser claro, esse desenvolvedor n\u00e3o excluiu as verifica\u00e7\u00f5es de autentica\u00e7\u00e3o, mas simplesmente adicionou marcas de barra antes do c\u00f3digo para impedir que ele fosse executado.<\/p>\n Em uma conversa com a Ars Technica, o especialista em seguran\u00e7a e CEO da Rumble HD Moore afirmou que “o fornecedor comentando a autentica\u00e7\u00e3o no endpoint de restaura\u00e7\u00e3o do sistema realmente n\u00e3o faz com que as coisas pare\u00e7am boas para eles \u2026 mais conden\u00e1vel \u00e9 o fato de que esse hacker acionou redefini\u00e7\u00f5es de f\u00e1brica com uma solicita\u00e7\u00e3o XML, o que exigiria conhecimento pr\u00e9vio do sistema My Book Live ou suposi\u00e7\u00f5es extremamente boas.<\/p>\n Mas isso n\u00e3o \u00e9 tudo. A maioria dos dispositivos atingidos pelo exploit de redefini\u00e7\u00e3o de f\u00e1brica j\u00e1 havia sido v\u00edtima de uma tentativa de hacking. Uma postagem recente no blog<\/a> da Western Digital afirma que os hackers usaram o CVE-2018-18472, uma explora\u00e7\u00e3o de tr\u00eas anos, para obter acesso administrativo total \u00e0s<\/a> unidades My Book Live. Essa explora\u00e7\u00e3o permite que hackers executem comandos de alto n\u00edvel em unidades e visualizem ou modifiquem arquivos.<\/p>\n Curiosamente, o exploit CVE-2018-18472 foi protegido por senha por um hacker. A Western Digital diz que foi usado para espalhar. nttpd,1-ppc-be-t1-z<\/a>, um malware PowerPC que transforma dispositivos em um botnet Linux.Ngioweb<\/a> \u2014basicamente um servi\u00e7o de proxy rotativo que pode ocultar identidades de criminosos cibern\u00e9ticos ou alavancar ataques DDoS.<\/p>\n A Western Digital diz que n\u00e3o sabe por que os hackers explorariam as vulnerabilidades CVE-2018-18472 e de redefini\u00e7\u00e3o de f\u00e1brica consecutivamente. Certamente parece contra-intuitivo; por que voc\u00ea silenciosamente construiria uma botnet apenas para criar um grande esc\u00e2ndalo e for\u00e7ar os usu\u00e1rios do My Book Live a comprar um novo dispositivo NAS?<\/p>\n A conclus\u00e3o feita pela Censys<\/a> e pela Ars Technica<\/a> parece a mais plaus\u00edvel \u2013 um hacker executou o exploit de reset de f\u00e1brica para sabotar a botnet em crescimento. Talvez os hackers sejam rivais, embora tudo isso possa ter sido uma coincid\u00eancia. Quem sabe, talvez algu\u00e9m em um bate-papo ou f\u00f3rum do Discord tenha anunciado que os dispositivos My Book Live n\u00e3o s\u00e3o atualizados desde 2015, levando dois hackers a executar ataques independentes no mesmo per\u00edodo.<\/p>\n Se voc\u00ea for um usu\u00e1rio do My Book Live, desconecte sua unidade da Internet e nunca mais a use como um dispositivo de armazenamento remoto. Os dispositivos NAS mais recentes, incluindo os da Western Digital, t\u00eam recursos de seguran\u00e7a realmente atualizados.<\/p>\n Fonte: Ars Technica<\/a><\/p>\nfunction get($urlPath, $queryParams=null, $ouputFormat='xml'){ \/\/ if(!authenticateAsOwner($queryParams)) \/\/ { \/\/ header(\"HTTP\/1.0 401 Unauthorized\"); \/\/ return; \/\/ }\u00a0<\/code><\/p>\n