Spoločnosť Western Digital odporučila používateľom okamžite odpojiť úložné zariadenia WD My Book Live a My Book Live Duo od internetu vzhľadom na masívne sťažnosti na odstránenie celého obsahu diskov. V súčasnosti je známe len to, že v dôsledku činnosti neznámeho škodlivého softvéru dochádza k vzdialenému iniciovaniu resetu zariadení na výrobný stav s vymazaním všetkého uloženého obsahu.
Zariadenia WD My Book Live a My Book Live Duo podporujú pripojenie k Ethernetu a fungovanie v podobe sieťového úložiska s možnosťou vzdialeného prístupu k svojim súborom a zmene konfigurácie cez cloudovú službu Western Digital. Spoločnosť Western Digital uviedla, že v súčasnosti neexistujú žiadne zistenia naznačujúce, že útok prebieha prostredníctvom kompromitácie cloudovej služby spoločnosti, a nie koncových zariadení používateľov.
Predpokladalo sa, že útok mohol byť vykonaný získaním kontroly nad jednotlivými používateľskými účtami v cloudovej službe, no podľa správ poškodených, niektorí z nich mali vypnutú funkciu správy cez cloudovú službu. Hlavná verzia vzniknutej situácie vychádza z toho, že útok na WD My Book Live a My Book Live Duo je realizovaný pomocou neopravené zraniteľnosti (CVE-2018-18472) vo firmvéri, ktorá umožňuje vzdialené vykonávanie kódu s právami root. Podpora úložísk WD My Book Live a My Book Live Duo bola ukončená v roku 2015 a od tej doby neboli vydané žiadne aktualizácie firmvéru.
Zdroj: opennet.ru
