A empresa Western Digital recomendou que os usuários desconectassem urgentemente os dispositivos de armazenamento WD My Book Live e My Book Live Duo da internet, devido ao surgimento de reclamações em massa sobre a exclusão de todo o conteúdo dos dispositivos. Até o momento, é sabido apenas que, como resultado da atividade de um malware desconhecido, é gerado um reset remoto dos dispositivos para o estado inicial, eliminando todo o conteúdo salvo.
Os dispositivos WD My Book Live e My Book Live Duo suportam conexão Ethernet e funcionam como armazenamento em rede, permitindo acesso remoto aos seus arquivos e configuração através do serviço em nuvem da Western Digital. A empresa afirmou que, até o momento, não houve evidências indicando que o ataque seja realizado através da comprometimento do serviço em nuvem, e sim dos dispositivos dos usuários.
Suspeitava-se que o ataque poderia ter sido realizado através do controle de contas individuais de usuários no serviço em nuvem, mas, de acordo com os relatos das vítimas, alguns tinham a função de gerenciamento através do serviço em nuvem desativada. A principal hipótese sobre o ocorrido é que o ataque aos WD My Book Live e My Book Live Duo seja realizado por meio de uma vulnerabilidade não corrigida desde 2018 (CVE-2018-18472) no firmware, permitindo a execução remota de código com privilégios de root. O suporte aos dispositivos WD My Book Live e My Book Live Duo foi encerrado em 2015 e desde então não foram lançadas atualizações de firmware.
Fonte: opennet.ru
