Western digital
Om du äger en WD My Book Live-enhet bör du koppla ur den från din router omedelbart. Flera användare på Western Digital-forumet rapporterar att deras enheter har återställts till fabriksinställningarna via fjärrkommandon, vilket leder till att all data försvinner permanent. I ett uttalande skyller Western Digital detta problem på "skadlig programvara".
Uppdatering, 29-06-21 11:29. Eastern: Western Digital tog bort kod som skulle ha förhindrat denna fabriksåterställning från att ske. Läs mer om detta och andra oroande detaljer i vår senaste My Book Live-uppdatering.
Obs: Endast WD My Book Live påverkas av detta problem. Andra Western Digital NAS-enheter verkar vara bra.
WD My Book Live är en nätverksansluten lagringsenhet (eller NAS) med en twist. Den sitter bakom en brandvägg och kommunicerar via Western Digitals molnservrar för att tillhandahålla fjärrlagring för användare. Western Digital slutade stödja My Book Live redan 2015, men företaget fortsätter att köra sina My Book Live-servrar för dedikerade användare.
Vid ett ögonkast kan det tyckas som att de sex år långa förloppet i firmware eller säkerhetsuppdateringar gjorde My Book Live-användare sårbara för attacker. Men eftersom så många My Book Live-enheter attackerades inom loppet av bara några timmar, undrar många om Western Digitals servrar hackades. (Det är värt att notera att vissa offer hade molntjänster inaktiverade på sin enhet.)
Ett uttalande från Western Digital klargör inte riktigt frågan:
Western Digital har fastställt att vissa My Book Live-enheter har äventyrats av skadlig programvara. I vissa fall har denna kompromiss lett till en fabriksåterställning som verkar radera all data på enheten. My Book Live-enheten fick sin sista firmwareuppdatering 2015. Vi förstår att våra kunders data är mycket viktig. För närvarande rekommenderar vi att du kopplar bort din My Book Live från Internet för att skydda din data på enheten. Vi undersöker aktivt och vi kommer att tillhandahålla uppdateringar till denna tråd när de är tillgängliga.
Användare som lade upp sina enhetsdataloggar på Western Digital-forumet visar att den fjärranslutna, globala attacken startade på eftermiddagen den 23 juni (eller morgonen den 24:e, beroende på din tidszon). Vissa offer upptäckte att deras lösenord ändrades efter återställningen, medan andra fortfarande kan komma åt sin enhet men förlorade alla sina filer.
Återigen, det är svårt att säga vad som händer här, så My Book Live-användare bör koppla bort sin enhet nu och handla efter en ersättare. (Den har inte uppdaterats på 6 år, det är helt enkelt inte en säker lagringslösning längre.) Om din My Book Live är fabriksåterställd är data förmodligen omöjliga att återställa – vissa offer fick framgång med återställningsverktyget PhotoRec. dessa påståenden har inte verifierats.
Källa: WD Forum Community via Ars Technica