Western Digital heeft gebruikers dringend aangeraden om de opslagapparaten WD My Book Live en My Book Live Duo van internet te verwijderen vanwege massale klachten over het verwijderen van alle inhoud van de schijven. Tot nu toe is alleen bekend dat er een onbekende malware actief is die een externe reset van de apparaten naar de fabrieksinstellingen initieert, waardoor alle opgeslagen inhoud wordt gewist.
De apparaten WD My Book Live en My Book Live Duo ondersteunen Ethernet-verbinding en functioneren als netwerkopslag met de mogelijkheid voor externe toegang tot bestanden en het wijzigen van configuraties via de cloudservice van Western Digital. Western Digital heeft verklaard dat er op dit moment geen aanwijzingen zijn dat de aanval via compromittering van de cloudservice van het bedrijf plaatsvindt, en niet via de eindgebruikersapparaten.
Er werd aangenomen dat de aanval mogelijk was uitgevoerd door controle te krijgen over individuele gebruikersaccounts in de cloudservice, maar volgens de rapporten van de slachtoffers had een aantal van hen de functie voor controle via de cloudservice uitgeschakeld. De voornaamste theorie over wat er is gebeurd, is dat de aanval op WD My Book Live en My Book Live Duo plaatsvindt via een kwetsbaarheid (CVE-2018-18472) in de firmware die sinds 2018 niet is verholpen en die op afstand code met root-rechten uitvoert. De ondersteuning voor de opslagapparaten WD My Book Live en My Book Live Duo is in 2015 beëindigd en sindsdien zijn er geen firmware-updates uitgebracht.
Bron: opennet.ru
