搜索

[16961] 2021-06-28_WDMyBook系列设备被攻击，用户所有数据丢失

文档创建者：s7ckTeam
浏览次数：19
最后更新：2025-01-18
2021-06-28_WDMyBook系列设备被攻击，用户所有数据丢失 W D   M y   B o o k 系 列 设 备 被 攻 击 ， 用 户 所 有 数 据 丢 失 s s 1 9 9 2 1 8 7 0 3 2 7   F r e e B u f   2 0 2 1 - 0 6 - 2 8 6 月 2 4 日 ， 世 界 各 地 的 W D   M y   B o o k   L i v e 和 W D   M y   B o o k   L i v e   D U O 用 户 突 然 发 现 ， 他 们 所 有 的 文 件 都 被 神 秘 地 删 除 了 ， 并 且 也 不 能 通 过 浏 览 器 或 应 用 程 序 登 录 设 备 。 W D   M y   B o o k 是 一 种 网 络 连 接 的 存 储 设 备 ， 一 般 情 况 下 会 部 署 在 防 火 墙 或 路 由 器 后 面 ， W D   M y   B o o k   L i v e 应 用 程 序 的 用 户 可 以 访 问 他 们 的 文 件 并 远 程 管 理 他 们 的 设 备 。 密 码 不 再 起 作 用 ， 来 源 ： W D 论 坛 M y   B o o k   L i v e 设 备 执 行 恢 复 出 厂 设 置 命 令 设 备 执 行 恢 复 出 厂 设 置 命 令 越 来 越 多 的 用 户 确 认 他 们 的 设 备 遭 遇 了 同 样 问 题 ， 其 中 一 个 用 户 表 示 在 驱 动 器 的 u s e r . l o g 中 发 现 了 ： J u n   2 3   1 5 : 1 4 : 0 5   M y   B o o k L i v e   f a c t o r y R e s t o r e . s h :   b e g i n   s c r i p t : J u n   2 3   1 5 : 1 4 : 0 5   M y   B o o k L i v e   s h u t d o w n [ 2 4 5 8 2 ] :   s h u t t i n g   d o w n   f o r   s y s t e m   r e b o o t J u n   2 3   1 6 : 0 2 : 2 6   M y   B o o k L i v e   S 1 5 m o u n t D a t a V o l u m e . s h :   b e g i n   s c r i p t :   s t a r t J u n   2 3   1 6 : 0 2 : 2 9   M y   B o o k L i v e   _ :   p k g :   w d - n a s J u n   2 3   1 6 : 0 2 : 3 0   M y   B o o k L i v e   _ :   p k g :   n e t w o r k i n g - g e n e r a l
J u n   2 3   1 6 : 0 2 : 3 0   M y   B o o k L i v e   _ :   p k g :   a p a c h e - p h p - w e b d a v J u n   2 3   1 6 : 0 2 : 3 1   M y   B o o k L i v e   _ :   p k g :   d a t e - t i m e J u n   2 3   1 6 : 0 2 : 3 1   M y   B o o k L i v e   _ :   p k g :   a l e r t s J u n   2 3   1 6 : 0 2 : 3 1   M y   B o o k L i v e   l o g g e r :   h o s t n a m e = M y   B o o k L i v e J u n   2 3   1 6 : 0 2 : 3 2   M y   B o o k L i v e   _ :   p k g :   a d m i n - r e s t - a p i 一 些 用 户 表 示 他 们 使 用 P h o t o R e c 文 件 恢 复 工 具 成 功 恢 复 了 一 些 文 件 ， 但 不 幸 的 是 大 多 数 用 户 并 没 有 找 回 他 们 的 文 件 。 未 修 补 的 漏 洞 被 黑 客 利 用 触 发 设 备 出 厂 重 置 未 修 补 的 漏 洞 被 黑 客 利 用 触 发 设 备 出 厂 重 置 据 悉 ， 连 接 到 互 联 网 的 M y   B o o k   L i v e 和 M y   B o o k   L i v e   D u o 设 备 存 在 一 个 远 程 代 码 执 行 漏 洞 。 黑 客 利 用 漏 洞 后 触 发 大 量 设 备 的 出 厂 重 置 ， 从 而 导 致 用 户 数 据 被 删 。 不 过 幸 运 的 是 ， 尚 未 发 现 任 何 证 据 表 明 西 部 数 据 的 云 服 务 、 固 件 更 新 服 务 器 或 客 户 凭 证 被 泄 露 。 根 据 西 部 数 据 对 受 影 响 用 户 处 收 到 的 日 志 文 件 的 审 查 ， 发 现 黑 客 是 从 不 同 国 家 的 I P 地 址 直 接 连 接 到 受 影 响 的 M y   B o o k L i v e 设 备 。 这 表 明 受 影 响 的 设 备 可 以 从 互 联 网 上 直 接 访 问 ， 要 么 通 过 直 接 连 接 ， 要 么 通 过 手 动 或 U P n P 自 动 启 用 端 口 转 发 。 此 外 ， 日 志 文 件 显 示 ， 在 一 些 设 备 上 ， 黑 客 安 装 了 一 个 名 为 “ . n t t p d , 1 - p p c - b e - t 1 - z   ” 的 木 马 ， 这 是 一 个 为 M y   B o o k   L i v e 和 L i v e   D u o 使 用 的 P o w e r P C 架 构 编 译 的 L i n u x   E L F 二 进 制 文 件 。 该 木 马 的 一 个 样 本 已 被 上 传 到 V i r u s T o t a l ， 正 在 进 一 步 分 析 。 现 在 还 不 清 楚 黑 客 为 什 么 会 触 发 出 厂 重 置 ， 如 果 黑 客 只 是 删 除 了 设 备 文 件 ， 那 么 该 行 为 就 很 蹊 跷 ， 因 为 没 有 受 害 者 收 到 勒 索 赎 金 票 据 或 其 他 威 胁 提 示 ， 这 说 明 这 次 攻 击 只 是 单 纯 的 破 坏 性 行 为 。 西 部 数 据 正 在 调 查 一 个 受 影 响 设 备 的 样 本 ， 以 此 来 弄 清 黑 客 的 真 实 目 的 。 此 外 ， 一 些 用 户 表 明 数 据 恢 复 工 具 可 能 能 够 恢 复 受 影 响 设 备 的 数 据 ， 针 对 这 一 点 西 部 数 据 目 前 也 正 在 调 查 工 具 是 否 有 效 。 将 设 备 断 网 可 保 护 数 据 不 被 删 除 将 设 备 断 网 可 保 护 数 据 不 被 删 除 W D   M y   B o o k   L i v e 设 备 在 2 0 1 5 年 进 行 了 最 后 一 次 固 件 更 新 。 自 那 以 后 ， 只 披 露 了 一 个 名 为 C V E - 2 0 1 8 - 1 8 4 7 2 的 远 程 代 码 执 行 漏 洞 和 一 个 公 开 的 概 念 证 明 漏 洞 。 此 次 攻 击 很 可 能 是 黑 客 是 在 互 联 网 上 对 易 受 攻 击 的 设 备 进 行 了 大 规 模 扫 描 ， 并 利 用 这 一 漏 洞 发 出 了 工 厂 重 置 命 令 。 建 议 用 户 将 建 议 用 户 将 W D   M y   B o o k   L i v e   N A S 设 备 与 互 联 网 断 开 连 接 ， 以 保 护 设 备 设 备 与 互 联 网 断 开 连 接 ， 以 保 护 设 备 上 的 数 据 。 上 的 数 据 。 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理