Western Digital har anbefalet brugerne at frakoble WD My Book Live- og My Book Live Duo-lagringsenheder fra internettet på grund af det stigende antal klager om, at alt indhold på enhederne bliver slettet. Indtil videre er det kun kendt, at et ukendt skadelig program fjerner initiativet til at nulstille enhederne til fabriksindstillingerne og sletter alt gemt indhold på disken.
WD My Book Live- og My Book Live Duo-enhederne understøtter tilslutning til Ethernet og fungerer som netværkslagring med fjernadgang til filer samt mulighed for at ændre konfigurationen via Western Digitals cloud-tjeneste. Western Digital har udtalt, at der ikke er fundet beviser for, at angrebet sker gennem en kompromittering af virksomhedens cloud-service, og ikke via brugerens slutpunkter.
Det blev antaget, at angrebet kunne være udført ved at opnå kontrol over individuelle brugerkonti i cloud-tjenesten, men ifølge rapporter fra de berørte havde nogle af dem deaktiveret funktionen til cloud-administration. Den primære teori om hændelsen baserer sig på, at angrebet på WD My Book Live og My Book Live Duo udføres ved hjælp af en sårbarhed (CVE-2018-18472), som ikke er blevet rettet siden 2018 i firmwaren, der tillader fjernudførelse af kode med root-rettigheder. Supporten for WD My Book Live- og My Book Live Duo-lagringsenhederne blev afsluttet i 2015, og siden da er der ikke blevet udgivet firmwareopdateringer.
Kilde: opennet.ru
