El fabricante de discos duros Western Digital solicita a todos los usuarios de los medios de almacenamiento externo "WD My Book Live" y "WD My Book Live Duo" que desconecten inmediatamente estos dispositivos NAS de Internet. Solo debe usarse si la computadora a la que está conectado el almacenamiento no se comunica con Internet o si el acceso remoto está deshabilitado. Porque puede ser que los modelos "WD My Book Live" se restablezcan y eliminen. Se dice que el fondo es un ataque de piratas informáticos. La información oficial sobre el tema se encuentra en el correspondiente documento de apoyo del fabricante, que recibió una última actualización ayer.
Capítulos de esta publicación:
WD My Book Live con vulnerabilidad CVE-2021-35941
Western Digital ha identificado la vulnerabilidad en sus sistemas de disco duro externo como CVE-2021-35941. "El firmware de My Book Live es vulnerable a una vulnerabilidad de inyección de comandos explotable de forma remota cuando el acceso remoto está habilitado en el dispositivo. Esta vulnerabilidad se puede aprovechar para ejecutar comandos arbitrarios con privilegios de root. Además, My Book Live es vulnerable a una operación de restablecimiento de fábrica no autenticada que permite a un atacante restablecer el dispositivo de fábrica sin autenticación.", dice (traducido) en el documento vinculado anteriormente.
Descripción del caso del ataque en Ars Technica: Leer aquí
Western Digital ofrece recuperación de datos para los afectados
Si usted es uno de los usuarios que perdió sus datos debido a un ataque al firmware de los discos duros o sistemas NAS WD My Book Live, puede reclamar la recuperación de datos al fabricante. Sin embargo, no es 100 por ciento seguro si esto puede recuperar todas sus carpetas y archivos por completo. Si desea iniciar la recuperación de datos usted mismo o primero averiguar si se pueden recuperar y cuántos datos, entonces hay algunas herramientas útiles para eso. Aquí hay una descripción general (desde finales de 2019): Las 5 mejores aplicaciones gratuitas de Mac para la recuperación de datos. También puede leer los artículos sobre Taladro de disco profesional und den Asistente de recuperación de datos EaseUS consultar.
Contribuciones parecidas
Después de graduarse de la escuela secundaria, Johannes completó un aprendizaje como asistente comercial especializado en idiomas extranjeros. Después de eso, sin embargo, decidió dedicarse a la investigación y la escritura, a partir de lo cual se convirtió en autónomo. Ha estado trabajando para Sir Apfelot, entre otros, desde hace varios años. Sus artículos incluyen lanzamientos de productos, noticias, tutoriales, videojuegos, consolas y más. Sigue Apple Keynotes en vivo a través de la transmisión.
Lo pérfido es que estos dispositivos antiguos probablemente ya no recibirán una actualización de firmware, por lo que a partir de ahora inevitablemente podrá operarlos sin acceso a Internet.
Lo que, por supuesto, lleva las cosas un poco al absurdo, ya que se supone que el disco duro (según lo entendí) es una solución en la nube. Y eso sin internet??? Tiene poco sentido...
También puede operar estas cosas como unidades NAS locales. La nube no es obligatoria.
Sí, o haces la actualización. ;-)