A Western Digital cég sürgősen arra figyelmeztette a felhasználókat, hogy húzzák le az WD My Book Live és My Book Live Duo tárolóeszközöket az internetről, mivel tömeges panaszok érkeztek a tárolók teljes tartalmának törléséről. Jelenleg annyi ismert, hogy egy ismeretlen kártevő tevékenysége miatt távoli gyári visszaállításokat indítanak el, amelyek a tárolón tárolt minden adat eltávolítását jelentik.
Az WD My Book Live és My Book Live Duo eszközök Ethernet csatlakozást támogatnak, és lehetővé teszik a távoli fájlhozzáférést és a konfiguráció módosítását a Western Digital felhőszolgáltatása révén. A Western Digital cég kijelentette, hogy jelenleg nincs bizonyíték arra, hogy a támadások a vállalat felhőszolgáltatásának kompromittálásával történtek, nem pedig a felhasználók végberendezéseivel.
Feltételezték, hogy a támadást a felhasználók felhőszolgáltatásban lévő külön egyedi fiókjainak ellenőrzésével hajtották végre, de a sértettek jelentései szerint néhányuknál a felhőszolgáltatáson keresztüli vezérlés ki volt kapcsolva. A legvalószínűbb elmélet azt feltételezi, hogy a WD My Book Live és My Book Live Duo támadása egy 2018 óta ki nem javított sebezhetőség (CVE-2018-18472) kihasználásával történik, amely lehetővé teszi a távoli kódvégrehajtást root jogosultságokkal. Az WD My Book Live és My Book Live Duo tárolók támogatását 2015-ben megszüntették, és azóta firmware-frissítések nem jelentek meg.
Forrás: opennet.ru
