Externe Festplatten mit Internetverbindung External sind eine kostengünstige und kostengünstige Möglichkeit, von überall mit sehr geringem Stromverbrauch auf unsere Informationen zuzugreifen. Unter dieser Art von NAS mit Festplatten inklusive wir finden die von Western Digital , die am beliebtesten sind. Jedoch a Malware löscht die Daten auf diesen Festplatten über Nacht vollständig.
Konkret sind die betroffenen Modelle die Western Digital Mein Buch Live und My Book Live Duo-Reihe , wo mehrere Benutzer berichten, dass Festplatten über Nacht auf Werkseinstellungen zurückgesetzt wurden und alle darauf gespeicherten Dateien verloren gegangen sind.
WD My Book Live – Alle Daten gelöscht
Diese Festplatten verfügen über Ethernet-Konnektivität, sodass Benutzer aus der Ferne auf Dateien zugreifen und Geräte verwalten können, selbst wenn sich das NAS hinter einem Router or Firewall . Leider stellen Benutzer dieser Festplatten fest, dass sie sich nicht aus der Ferne bei ihren Geräten anmelden können, und stellen beim lokalen Zugriff fest, dass die Geräte zurückgesetzt und die Daten gelöscht wurden.
Nach der Analyse des Festplattenprotokolls, das im user.log -Datei entdeckten Benutzer, dass die Festplatte einen Remote-Befehl zum Durchführen einer Werkswiederherstellung erhalten hat ( factoryRestore.sh: Skript starten :) . Gleichzeitig wurden Benutzer gehackt.
Western Digital hat den Fall untersucht und behauptet, dass der Fehler nicht mit einem Hack auf ihren Servern zusammenhängt. Der Fehler scheint darin zu liegen, dass diese externen Festplatten ihre letztes Firmware-Update im Jahr 2015 , so dass sie allen möglichen Schwachstellen der letzten sechs Jahre ausgesetzt sind.
Das einzige, was WD im Moment empfiehlt, ist Trennen Sie Ihre Festplatten vom Internet und im Grunde verlieren sie ihre Fernzugriffsfunktionalität, weil das Unternehmen die Sicherheit dieser älteren Modelle seit Jahren nicht aktualisiert hat.
Sie können gelöschte Dateien wiederherstellen
Beim Zurücksetzen auf die Werkseinstellungen können gelöschte Dateien möglicherweise mit Programmen wie Recuva oder . wiederherstellen RecoveryRobot. Es ist möglich, dass das Unternehmen auch eine Lösung zum Wiederherstellen der gelöschten Dateien anbietet. Sie können also vorerst versuchen, diese Dateien wiederherzustellen. Bei der Wiederherstellung ist es wichtig, eine andere Einheit als die externe Festplatte zu wählen, da wir sonst die Teile der Informationen überschreiben, die wir wiederherstellen möchten.
Diese Art von Fällen zeigt, wie wichtig Sicherheitsupdates auf jedem Gerät sind, das über einen Internetzugang verfügt. WD veröffentlichte die Meine Bücher 2011 , und Ende 2013 den Verkauf eingestellt und 2015 das neueste Update veröffentlicht. Wenn wir uns das neueste Update des WD My . der ersten Generation ansehen Cloud die neueste Firmware wurde beispielsweise am 13. März 2019 veröffentlicht, es sind also mehr als zwei Jahre vergangen, in denen eine ähnliche Schwachstelle wieder auftauchen könnte. Daher ist es praktisch, die Verbindung zu trennen, bis das Ausmaß der Schwachstelle bekannt ist und weitere Geräte betroffen sein können.
