Společnost Western Digital doporučila uživatelům, aby okamžitě odpojili zařízení WD My Book Live a My Book Live Duo od internetu v důsledku masivních stížností na odstranění veškerého obsahu z disků. V tuto chvíli je známo pouze to, že v důsledku činnosti neznámého malwaru dochází k vzdálenému spuštění resetování zařízení na tovární nastavení s vymazáním veškerého uloženého obsahu.
Zařízení WD My Book Live a My Book Live Duo podporují připojení k Ethernetu a fungují jako síťové úložiště s možností vzdáleného přístupu k souborům a změně konfigurace prostřednictvím cloudové služby společnosti Western Digital. Společnost Western Digital uvedla, že v tuto chvíli nebyly zjištěny případy, které by naznačovaly, že útok je prováděn prostřednictvím kompromitace cloudové služby společnosti, a nikoli koncových zařízení uživatelů.
Předpokládalo se, že útok mohl být proveden prostřednictvím získání kontroly nad jednotlivými uživatelskými účty v cloudové službě, ale podle zpráv postižených měl někteří z nich deaktivovanou funkci správy prostřednictvím cloudové služby. Hlavní verze události vychází z toho, že útok na WD My Book Live a My Book Live Duo je prováděn pomocí neopravované zranitelnosti (CVE-2018-18472) v firmwaru, která umožňuje vzdálené spouštění kódu s právy root. Podpora zařízení WD My Book Live a My Book Live Duo byla zastavena v roce 2015 a od té doby žádné aktualizace firmwaru nebyly vydány.
Zdroj: opennet.ru
