Western Digital ha determinato che alcuni dispositivi My Book Live (dei NAS, ovvero dischi di memorizzazione in rete) sono stati compromessi da un software malevolo. In alcuni casi, la compromissione ha portato a un reset alle impostazioni di fabbrica che sembra aver eliminato tutti i dati presenti sul dispositivo. Il dispositivo My Book Live ha ricevuto il suo ultimo aggiornamento firmware nel 2015.
La settimana scorsa diversi utenti hanno segnalato l'improvvisa scomparsa dei dati sui loro Western Digital My Book Live. Il produttore statunitense aveva attribuito la colpa ad un bug del 2018 che permette l'accesso root al dispositivo. Si scopre ora l'esistenza di una seconda vulnerabilità zero-day che consente il ripristino delle impostazioni di fabbrica senza richiedere la password di amministratore.
La prima vulnerabilità, identificata come CVE-2018-18472, può essere sfruttata per ottenere l'accesso da remoto ed eseguire codice arbitrario (malware) con privilegi root. Qualcuno ha quindi effettuato un port scanning per individuare le unità vulnerabili connesse ad Internet e cancellare tutti i dati. La seconda vulnerabilità, identificata come CVE-2021-35941, è stata introdotta nel firmware nel 2011.
In uno script PHP ci sono due funzioni che verificano l'inserimento della password di amministrazione prima di avviare il ripristino delle impostazioni di fabbrica (e quindi la cancellazione di tutti i dati). Per un motivo ignoto, le cinque righe di codice delle due funzioni sono disattivate (commentate con //). Il reset può essere quindi effettuato senza autenticazione.
Western Digital spiega che la prima vulnerabilità è stata sfruttata per installare un malware, mentre la seconda per eseguire il reset del dispositivo. Purtroppo My Book Live e My Book Live Duo non sono più supportati dal 2015. L'unica soluzione per evitare rischi (quella che consiglia il produttore californiano) è disconnettere le unità da Internet.
Il consiglio personale è quello di cambiare oggetto e migrare i dati, oppure valutare insieme la soluzione di qualcosa da anteporre "in front of" che gestisca lo spazio dati del nas e garantisca realmente la sicurezza dei dati, anche se il prodotto non risulta più supportato dalla casa madre.
