Det finns många lösningar för den som vill komma åt sina filer från valfri plats, där ett gytter av molnlagringstjänster sällskapas av diverse NAS-alternativ. Western Digital tillhandahåller sedan många år varianter av senare typ, vilka levereras med inbyggda hårddiskar för smidig användning.
På bolagets forum skriver nu användare av de äldre enheterna My Book Live och My Book Live Duo att filer försvunnit och att enheter återställts, vilket beror på en säkerhetsbrist som upptäcktes redan 2018. Nu har angripare dragit nytta av denna och tillverkarens rekommendation är att bryta kopplingen mot internet, för att skydda ännu förskonade enheter samt förbättra möjligheterna för att återskapa data.
At this time, we recommend you disconnect your My Book Live and My Book Live Duo from the Internet to protect your data on the device.
Karl Emil Nikka från Nikka systems understryker att användarna av dessa enheter inte gjort något fel, utan att det är bristande säkerhetsuppdateringar från Western Digital som är boven i dramat. De två enheterna försågs endast med uppdateringar fram till och med 2015 – blott tre till fyra år efter respektive lansering. Nikka påminner om att enheter utan stöd bör tas ur drift, men även att säkerhetskopior som alltid är A och O.
Western Digital has determined that some My Book Live and My Book Live Duo devices are being compromised through exploitation of a remote command execution vulnerability. In some cases, this compromise has led to a factory reset that appears to erase all data on the device. The My Book Live and My Book Live Duo devices received its final firmware update in 2015. We understand that our customers’ data is very important. We are actively investigating the issue and will provide an updated advisory when we have more information.
Det återstår att se om Western Digital väljer att på något sätt åtgärda problematiken, eller erbjuda de drabbade kunderna en lösning. Bolaget lovar att de tittar på saken och återkommer med nya rekommendationer framöver.
Källa: Nikka systems
