搜索

[26466] 2021-07-01_一觉醒来，好多人的西数硬盘被远程格式化了，官方喊话：快拔网线

文档创建者：s7ckTeam
浏览次数：32
最后更新：2025-01-19
2021-07-01_一觉醒来，好多人的西数硬盘被远程格式化了，官方喊话：快拔网线 一 觉 醒 来 ， 好 多 人 的 西 数 硬 盘 被 远 程 格 式 化 了 ， 官 方 喊 话 ： 快 拔 网 线 L i n u x 学 习   2 0 2 1 - 0 7 - 0 1 本 文 经 机 器 之 心 （ 微 信 公 众 号 ： a l m o s t h u m a n 2 0 1 4 ） 授 权 转 载 ， 禁 止 二 次 转 载 机 器 之 心 编 辑 部 「 我 慌 了 。 」 一 觉 醒 来 ， 硬 盘 资 料 全 被 删 光 是 一 种 怎 样 的 体 验 ？ 看 过 很 多 电 影 ， 拍 过 很 多 照 片 之 后 ， 你 自 然 会 想 到 要 给 自 己 买 一 块 外 接 硬 盘 。 如 今 固 态 硬 盘 逐 渐 流 行 ， 全 世 界 生 产 机 械 硬 盘 的 厂 商 里 面 可 以 选 择 的 不 多 ， 西 部 数 据 是 其 中 最 出 名 的 一 个 。 他 们 的   M y b o o k   系 列 硬 盘 总 是 会 出 现 在 网 友 推 荐 名 单 的 前 列 ， 是 遇 上 黑 五 打 折 ， 海 淘 等 上 半 个 月 都 物 有 所 值 的 那 种 。 关 键 就 是 容 量 大 ： 十 几   T B   的 存 储 空 间 对 于 个 人 用 户 来 说 够 用 好 几 年 了 。 除 了 存 东 西 ， 西 部 数 据 在 部 分 型 号 的 硬 盘 中 还 提 供 一 种 名 叫   M y   B o o k   L i v e   的 功 能 。 这 是 一 种 搭 建 简 单   N A S （ N e t w o r k   A t t a c h e d S t o r a g e ， 网 络 存 储 ） 私 有 云 的 软 件 ， 经 过 软 件 设 置 的 外 接 硬 盘 就 像 一 台 小 型 的 电 脑 ， 只 要 连 上 网 ， W D   M y   B o o k   L i v e   应 用 程 序 就 可 以 让 所 有 者 远 程 管 理 自 己 硬 盘 中 的 文 件 。 与 动 辄 好 几 块 硬 盘 互 为 备 份 的 专 业   N A S   产 品 相 比 ， 个 人 使 用 的 桌 面 外 接 硬 盘 不 仅 价 格 相 对 便 宜 ， 操 作 简 单 ， 并 且 通 常 用 下 来 也 不
会 缺 少 什 么 功 能 ， 基 本 满 足 日 常 使 用 的 需 求 。 这 些 年 来 ， 这 样 的 硬 盘 成 为 了 不 少 人 的 最 终 备 份 资 料 库 。 然 而 在 本 周 四 ， 全 球 很 多 使 用 西 部 数 据 硬 盘 的 用 户 发 现 自 己 遇 到 大 麻 烦 了 ： 一 觉 醒 来 ， 我 发 现 自 己 的   M y   B o o k   L i v e   数 据 被 删 除 了 一 定 是 打 开 的 方 式 不 对 。 遇 到 这 样 情 况 的 用 户 错 愕 之 间 如 果 去 到 西 数 的 论 坛 ， 还 会 发 现 讨 论 数 据 被 删 的 帖 子 被 顶 得 老 高 ： 除 了 文 件 被 删 ， 无 法 再 通 过 浏 览 器 或 应 用 程 序 登 录 设 备 以 外 ， 如 果 你 尝 试 通 过   W e b   仪 表 板 登 录 控 制 台 ， 硬 盘 还 会 声 明 登 录 密 码 「 无 效 」 。 登 录 的 密 码 也 被 一 并 删 除 了 ， 尝 试   a d m i n   什 么 的 也 都 无 效 。 截 止 目 前 ， 还 没 有 人 说 自 己 找 回 了 被 删 除 的 数 据 。 「 我 所 有 的 数 据 都 没 了 」 「 我 所 有 的 数 据 都 没 了 」
创 建 该 话 题 的 用 户 写 道 ： 「 我 有 一 个 实 时 连 接 在 家 庭 局 域 网 上 的   W D   M y   B o o k ， 多 年 来 一 直 运 行 良 好 。 但 我 刚 刚 发 现 ， 里 面 的 数 据 突 然 全 都 没 了 。 我 不 知 道 是 什 么 原 因 ， 目 录 似 乎 还 在 ， 但 已 经 是 个 空 壳 了 。 之 前   2 T   的 容 量 几 乎 要 满 了 ， 现 在 却 全 空 了 。 」 另 外 一 位   M y   B o o k   L i v e   用 户 迅 速 加 入 了 讨 论 ， 表 示 他 们 也 中 招 了 ： 「 我 所 有 的 数 据 也 都 不 见 了 。 如 果 没 有 这 些 多 年 积 累 的 数 据 我 就 完 蛋 了 。 」 目 前 ， 有 多 位 用 户 声 称 ， 在 数 据 被 删 的 同 时 ， 他 们 的 设 备 被 恢 复 出 厂 设 置 了 。 还 有 用 户 公 开 了 一 份 日 志 ， 日 志 显 示 了 本 周 三 出 现 的 一 些 异 常 ： 「 恢 复 出 厂 设 置 ： 启 动 。 」 「 我 相 信 这 些 异 常 是 导 致 此 次 事 件 发 生 的 罪 魁 祸 首 ， 」 这 位 网 友 写 道 ， 「 当 时 甚 至 没 人 在 家 使 用 这 个 硬 盘 。 」 M y   B o o k   通 常 通 过   U S B   与 电 脑 相 连 。 此 次 受 影 响 的   M y   B o o k   L i v e   使 用 一 根 以 太 网 线 连 接 到 本 地 网 络 。 借 助 这 根 网 线 ， 用 户 可 以 远 程 访 问 他 们 的 文 件 ， 并 通 过 西 部 数 据 云 基 础 设 施 进 行 配 置 更 改 。 西 部 数 据 从   2 0 1 5   年 开 始 停 止 支 持   M y   B o o k   L i v e 。 现 在 怎 么 办 ？ 拔 网 线 啊 现 在 怎 么 办 ？ 拔 网 线 啊 在 一 份 声 明 文 件 中 ， 西 部 数 据 建 议 用 户 切 断   M y   B o o k   L i v e   的 网 络 连 接 ， 以 防 止 自 己 的 数 据 在 调 查 期 间 受 到 进 一 步 攻 击 。 该 公 司 在 邮 件 中 写 道 ： 西 部 数 据 正 在 积 极 调 查 该 事 件 ， 没 有 任 何 迹 象 表 明 西 部 数 据 的 云 服 务   /   系 统 被 攻 破 或 泄 露 。 我 们 已 经 确 定 ， 一 些   M y   B o o k   L i v e   设 备 遭 到 了 威 胁 者 的 入 侵 。 在 某 些 情 况 下 ， 这 种 入 侵 会 导 致 设 备 被 恢 复 出 厂 设 置 ， 数 据 也 被 全 部 擦 除 。 M y   B o o k   L i v e   设 备 在   2 0 1 5   年 进 行 了 最 后 的 固 件 更 新 。
目 前 ， 我 们 建 议 用 户 断 开   M y   B o o k   L i v e   设 备 与 互 联 网 的 连 接 ， 以 保 护 设 备 上 的 数 据 。 我 们 已 经 向 用 户 发 布 了 如 下 声 明 ， 并 将 实 时 更 新 最 新 消 息 ： h t t p s : / / c o m m u n i t y . w d . c o m / t / a c t i o n - r e q u i r e d - o n - m y - b o o k - l i v e - a n d - m y - b o o k - l i v e - d u o / 2 6 8 1 4 7 由 于 目 前 得 到 的 信 息 非 常 有 限 ， 我 们 很 难 判 断 造 成 此 次 事 故 的 真 正 原 因 。 西 部 数 据 的 声 明 似 乎 是 在 说 只 有 个 别 用 户 设 备 遭 到 了 入 侵 。 在 调 查 期 间 断 开 设 备 的 网 络 连 接 是 一 种 比 较 保 险 的 做 法 ， 用 户 最 好 早 点 行 动 。 同 时 ， M y   B o o k   L i v e   的 用 户 也 在 努 力 应 对 此 次 事 故 带 来 的 影 响 。 「 居 然 有 人 可 以 在 没 拿 到 终 端 用 户 许 可 的 情 况 下 把 我 的 硬 盘 恢 复 出 厂 设 置 ， 这 真 的 太 可 怕 了 ， 」 其 中 一 位 用 户 写 道 ， 「 我 为 此 蒙 受 了 巨 大 的 损 失 ， 亟 需 一 个 急 救 方 案 。 」 西 部 数 据 在 更 新 后 的 声 明 中 表 示 ， 调 查 显 示 ， 只 有   M y   B o o k   L i v e   设 备 在 此 次 事 件 中 受 到 了 冲 击 。 一 切 并 没 有 看 起 来 那 么 「 秃 然 」 一 切 并 没 有 看 起 来 那 么 「 秃 然 」 从 用 户 和 西 部 数 据 的 反 应 来 看 ， 此 次 事 件 发 生 得 似 乎 挺 突 然 的 。 但 也 有 网 友 表 示 ， 其 实 相 关 漏 洞 报 告 （ C V E ， 通 用 漏 洞 披 露 ） 早 在 2 0 1 9   年 就 公 开 了 ， 只 是 西 部 数 据 并 没 有 采 取 补 救 措 施 。
具 体 来 说 ， 安 全 研 究 人 员 们 尝 试 了   W D   M y   B o o k 、 N e t G e a r   S t o r a 、 S e a G a t e   H o m e 、 M e d i o n   L i f e C l o u d   N A S   四 个 品 牌 的   N A S   软 件 ， 均 发 现 了 无 需 任 何 用 户 交 互 即 可 远 程 利 用 的 重 要 漏 洞 。 研 究 人 员 成 功 地 在 这 些 设 备 ， 及 其 所 在 的 网 络 中 获 得 了   r o o t   远 程 命 令 执 行 的 权 限 ， 只 需 要 知 道 这 些 硬 盘 的   I P   地 址 ， 就 可 以 对 其 进 行 任 意 操 作 ， 连 登 陆 密 码 也 不 需 要 破 解 。 安 全 人 员 当 年 表 示 ， 这 样 的 存 储 设 备 全 球 有 超 过   2 0 0   万 台 。 那 发 现 漏 洞 为 什 么 没 有 补 救 呢 ？ 对 此 ， 西 部 数 据 的 解 释 是 ， 「 C V E - 2 0 1 8 - 1 8 4 7 2   这 份 漏 洞 报 告 影 响 的 是   2 0 1 0   年 至   2 0 1 2   年 间 销 售 的 M y   B o o k   L i v e   设 备 。 这 些 产 品 从   2 0 1 4   年 开 始 就 已 不 再 销 售 ， 也 不 再 被 我 们 的 软 件 支 持 生 命 周 期 所 覆 盖 。 」 一 款 产 品 在 销 售 两 年 之 后 就 停 止 支 持 ？ 这 听 起 来 不 太 对 劲 。 大 容 量 机 械 硬 盘 一 般 会 被 用 来 存 储 不 常 访 问 的 资 料 ， 通 常 会 被 人 买 来 用 上 很 多 年 。 西 数 硬 盘 造 得 质 量 好 ， 但 用 到 一 半 官 方 就 停 止 支 持 软 件 ， 任 由 严 重 漏 洞 造 成 影 响 ， 这 样 的 事 造 成 了 人 们 的 愤 怒 。 有 网 友 总 结 说 ， 简 单 的 机 械 硬 盘 应 该 还 是 值 得 信 赖 的 ， 只 是 不 要 选 择 任 何 「 智 能 」 、 「 互 联 」 或 者 同 步 功 能 。 在 这 场 浩 劫 之 后 ， 不
知 在 选 择 存 储 设 备 时 ， 还 有 什 么 更 加 安 稳 的 选 择 ？ 参 考 内 容 ： h t t p s : / / a r s t e c h n i c a . c o m / g a d g e t s / 2 0 2 1 / 0 6 / m a s s - d a t a - w i p e - i n - m y - b o o k - d e v i c e s - p r o m p t s - w a r n i n g - f r o m - w e s t e r n - d i g i t a l / h t t p s : / / w w w . w i z c a s e . c o m / b l o g / h a c k - 2 0 1 8 / h t t p s : / / n e w s . y c o m b i n a t o r . c o m / i t e m ? i d = 2 7 6 2 4 7 3 5 h t t p s : / / n v d . n i s t . g o v / v u l n / d e t a i l / C V E - 2 0 1 8 - 1 8 4 7 2 - - -   E O F   - - - 推 荐 推 荐 ↓ ↓ ↓ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理