Компания Western Digital препоръчва на потребителите спешно да изключат устройствата за съхранение WD My Book Live и My Book Live Duo от интернет поради множество оплаквания за изтриване на цялото съдържание на устройствата. В момента е известно само, че в резултат на действията на неизвестен злонамерен софтуер се инициира дистанционно нулиране на устройствата в начално състояние с изтриване на цялото запазено съдържание на устройството.
Устройствата WD My Book Live и My Book Live Duo поддържат свързване чрез Ethernet и работа в режим на мрежово хранилище с възможност за дистанционен достъп до файловете и промяна на конфигурацията чрез облачния сервис на Western Digital. Компанията Western Digital заяви, че в момента не са установени факти, които да сочат, че атаката се извършва чрез компрометиране на облачния сервис на компанията, а не на крайните устройства на потребителите.
Предполагаше се, че атаката може да е извършена чрез получаване на контрол над отделни профили на потребители в облачния сервиз, но съдейки по докладите на пострадалите, някои от тях са имали деактивирана функцията за управление чрез облачния сервис. Основната версия за случилото се се основава на това, че атаката спрямо WD My Book Live и My Book Live Duo се извършва посредством непоправена уязвимост (CVE-2018-18472) в фърмуера, която позволява дистанционно изпълнение на код с права root. Поддръжката на системите WD My Book Live и My Book Live Duo беше прекратена през 2015 година и оттогава не са пускани актуализации на фърмуера.
Източник: opennet.ru
