Företaget Western Digital har rekommenderat användare att omedelbart koppla bort lagringsenheterna WD My Book Live och My Book Live Duo från internet på grund av rapporter om att all data på enheterna har raderats. För närvarande är det känt att ett okänt skadligt program kan fjärraktivera en återställning av enheterna till fabriksinställningar, vilket raderar allt lagrat innehåll.
Enheterna WD My Book Live och My Book Live Duo stöder anslutning till Ethernet och fungerar som nätverkslagring med möjlighet till fjärråtkomst till filer och konfigurationsändringar via Western Digitals molntjänst. Företaget Western Digital har meddelat att det för närvarande inte har funnits några bevis som tyder på att attacken sker genom en kompromettering av företagets molntjänst snarare än av användarnas slutpunkter.
Det antogs att attacken kan ha genomförts genom att få kontroll över individuella användarkonton i molntjänsten, men enligt rapporter från drabbade användare hade vissa av dem inaktiverat funktionen för att hantera via molntjänsten. Huvudteorin kring händelsen är att attacken på WD My Book Live och My Book Live Duo sker genom en sårbarhet (CVE-2018-18472) i firmware som har varit oåtgärdad sedan 2018, vilket möjliggör fjärrkörning av kod med root-rättigheter. Stödet för lagringsenheterna WD My Book Live och My Book Live Duo avbröts 2015 och inga firmwareuppdateringar har släppts sedan dess.
Källa: opennet.ru
