WD My Book Live van internet halen

[Psychosammie]

Western Digital raadt gebruikers van de WD My Book Live en WD My Book Live Duo aan om die los te koppelen van internet, om gegevensverlies te voorkomen. Verschillende gebruikers van die apparaten zijn al hun data kwijtgeraakt. WD zegt het probleem te onderzoeken.

 

Bron: Tweakers

https://tweakers.net/nieuws/183612/western-digital-koppel-wd-my-book-live-los-om-gegevensverlies-te-voorkomen.html

 

[Tonskidutch]

Quote

WD benadrukt in het statement nog eens dat de laatste firmware-update uit 2015 stamt. Het bedrijf zegt de problemen te onderzoeken en zijn site te updaten als er nieuwe informatie is.

 

de datum, dat op zich is al schandalig voor een NAS

maar er is blijkbaar een hardcoded toegang mogelijk en dat kan per app verschillen.

ik krijg bijna wekelijks nieuwe firmware met belangrijke fixes op de QNAP uit 2016

[Tonskidutch]

van de fabrikant => https://www.westerndigital.com/support/productsecurity/wdc-21008-recommended-security-measures-wd-mybooklive-wd-mybookliveduo

 

Voorlopig blijkt dat men uPnP en open poorten op de router naar het toestel heeft, die zichtbaar zijn vanuit het internet, via welke de aanvallers hun terrorisme kunnen uitvoeren.

Dat er een factory reset kan worden geïnitieerd door de aanvaller waarmee de inhoud van de schijf gewist wordt moet men nog verder bestuderen volgens WD, echter dat kan niet anders dan dat die onbekende aanvallers een fout in de firmware gebruiken en dat een herstel optie volgens WD evenwel mogelijk zou zijn.