Dispositivos Western Digital My Book Live borrados de forma remota por piratas informáticos

My Book Live es un dispositivo de almacenamiento conectado en red fabricado por la empresa de almacenamiento de datos Western Digital. En los últimos días, Internet ha estado plagado de advertencias sobre ataques a dispositivos My Book Live que provocaron un restablecimiento de fábrica y una eliminación completa de datos.

Western Digital publicó un aviso oficial a fines de la semana pasada, instando a los clientes a desconectar sus dispositivos My Book Live y My Book Live Duo de Internet lo antes posible para evitar la pérdida de datos. El ataque a los dispositivos abusó de una vulnerabilidad de ejecución remota de código.

Los piratas informáticos detrás de los ataques que tuvieron lugar en todo el mundo abusaron de la vulnerabilidad y luego ejecutaron un comando remoto que esencialmente restablece por completo los dispositivos de almacenamiento a las condiciones y configuraciones de fábrica, borrando todos los datos en el proceso. Los archivos de registro descubiertos en algunos dispositivos mostraron que los atacantes ejecutaron un script de shell que desencadenó el borrado.

No se instaló ningún ransomware en ninguno de los dispositivos afectados, los datos no se cifraron, simplemente se borraron, lo que parece un poco extraño, ya que el ataque es puramente destructivo y no puede resultar en ningún beneficio para los piratas informáticos detrás de él, más allá de intentarlo. dañar la reputación de Western Digital.

La vulnerabilidad de la que se abusa en el hack se codifica como CVE-2018-18472 y se clasifica con una clasificación de gravedad extremadamente alta de 9,8 sobre 10, debido al hecho de que incluye un error de ejecución de comando remoto de root.

Western Digital declaró específicamente que no encontró evidencia de que ninguno de sus servicios en la nube, servidores de actualización o bases de datos de credenciales de sus clientes fueran violados o accedidos ilegalmente.

En el lado positivo, algunos, pero no todos, los usuarios informaron haber utilizado con éxito el software de recuperación de datos para restaurar algunos de sus archivos en los dispositivos My Book Live. Western Digital subrayó además el hecho de que los dispositivos My Book Live afectados por el hackeo eran modelos de 2010 que dejaron de recibir actualizaciones de seguridad y firmware en 2015, esencialmente poniendo fin al soporte oficial.

Si bien muchos usuarios lamentaron la pérdida de muchas fotos familiares y datos importantes, esto debería ser un gran recordatorio de que, idealmente, todos deberían mantener sus datos digitales realmente importantes en al menos un dispositivo de almacenamiento fuera de línea, ya sea que elija una unidad flash o un disco duro externo más duradero y duradero.

Cualquier dispositivo de almacenamiento conectado a Internet siempre correrá el riesgo inherente de ataques y manipulación remota y lo único que puede dañar sus datos en el almacenamiento fuera de línea es una falla mecánica, lo cual es extremadamente improbable con la tecnología actual.

June 28, 2021
Cargando...

Cyclonis Backup Details & Terms

The Free Basic Cyclonis Backup plan gives you 2 GB of cloud storage space with full functionality! No credit card required. Need more storage space? Purchase a larger Cyclonis Backup plan today! To learn more about our policies and pricing, see Terms of Service, Privacy Policy, Discount Terms and Purchase Page. If you wish to uninstall the app, please visit the Uninstallation Instructions page.

Cyclonis Password Manager Details & Terms

FREE Trial: 30-Day One-Time Offer! No credit card required for Free Trial. Full functionality for the length of the Free Trial. (Full functionality after Free Trial requires subscription purchase.) To learn more about our policies and pricing, see EULA, Privacy Policy, Discount Terms and Purchase Page. If you wish to uninstall the app, please visit the Uninstallation Instructions page.