[閒聊] WD連網硬碟外接盒有重大安全風險

[whe84311 (Rainsa)]

這幾天爆出 WD My Book Live 連網儲存裝置會自動刪除數據的事件，網路上已經有不少苦主在怨聲載道，回報指他們都損失了以 TB 計的重要回憶和檔案。甚至因為密碼失效而無法登入 WD 的雲端診斷服務。

其中一些使用者就在執行記錄中找到，他們的裝置是在星期三的下午 3 點收到執行指令，要求關機和進行原廠重設。

由於 WD My Book Live 是可以透過有線和無線方式連網，以便讓不同平台的電腦、手機等裝置使用，所以這種來自網路的指令都會接收到。

這個機型雖然有防火牆保護，但自 2015 年就沒有更新。所以有說法是 WD 的伺服器端被駭，讓駭客藉此實行如此規模的行動。

不過 WD 發的聲明中就只有確認事件是因於惡意軟體而生，並沒有解釋到駭客是如何成功入侵

目前也僅建議使用者把裝置離線，以防被影響。

https://chinese.engadget.com/western-digital-my-book-live-devices-wiped-remotely-021109452.html
-----
Sent from JPTT on my iPhone

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 42.76.39.122 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/PC_Shopping/M.1624711178.A.D90.html
推 franchy     : 先切他網路
→ jokerpok    : 再切他中路
推 KousakaReina: 切他電源
→ jaffson8909 : 厲害了
推 C13H16ClNO  : 跟前陣子的NAS漏洞有87像
推 yys310      : 這要賠了吧
→ dreamgirl   : 乾脆拔電源好了