Los populares discos duros My Book Live de Western Digital están siendo eliminados de forma remota por un atacante desconocido, según la compañía. Y no hay mucho que nadie pueda hacer en este momento más que desconectar sus discos de Internet.
“Hemos determinado que algunos dispositivos My Book Live han sido comprometidos por un actor de amenazas”, dijo Jolin Tan de Western Digital a Gizmodo el viernes temprano por correo electrónico. “En algunos casos, este compromiso ha llevado a un restablecimiento de fábrica que parece borrar todos los datos del dispositivo”.
Pero Western Digital asegura a los usuarios que el sistema en la nube de la compañía no se ha visto comprometido, aunque el incidente aún está bajo investigación activa.
“El dispositivo My Book Live recibió su última actualización de firmware en 2015”, continuó Tan. “En este momento, recomendamos a los clientes que desconecten sus dispositivos My Book Live de Internet para proteger sus datos en el dispositivo”.
Los usuarios informaron por primera vez que sus unidades se habían eliminado de forma remota en un hilo de la comunidad de WD desde 23 de junio con muchas historias de terror, incluida una del creador del hilo que dijo que su unidad 2T se había borrado por completo:
Tengo un mybook Live WD conectado a la LAN de mi hogar y funcionó bien durante años. Acabo de descubrir que de alguna manera todos los datos se han ido hoy, mientras que los directorios parecen estar allí pero vacíos. Anteriormente, el volumen 2T estaba casi lleno, pero ahora muestra su capacidad total.
Lo incluso extraño es que cuando trato de iniciar sesión en la interfaz de usuario de control para el diagnóstico, solo pude acceder a esta página de destino con un cuadro de entrada para la “contraseña del propietario”. Probé la contraseña predeterminada “admin” y también la que pude establecer sin suerte. Tampoco parece haber ningún cambio para recuperar o restablecer la contraseña en esta página de destino.
¿Alguien podría ayudarme a encontrar lo que estaba pasando con esta unidad? Ahora estoy atascado con datos vacíos …
G / O Media puede obtener una comisión
Otro usuario dijo que le habían borrado años de datos:
Todos mis datos también se han ido. ¡El mensaje en la GUI dice que fue “Restablecimiento de fábrica” hoy! 23/06. Estoy totalmente jodido sin esos datos … años de eso.
Alguien más describió la experiencia como “aterradora”:
Esto da algo de miedo. Exactamente el mismo problema que pude restablecer mi contraseña e iniciar sesión en la GUI, pero todos mis datos se han ido.
No hay indicación de actualización de firmware. No estoy seguro de qué hacer …
Otro usuario explicó cómo perdieron cuatro unidades de red diferentes, limpiadas:
Cuando no pude acceder a ninguna de las 4 unidades de red que creé, fui a Red e hice doble clic en el ícono de MyBookLive, que me llevó a la página GUI. Apareció un mensaje en la esquina superior derecha que decía que la unidad se restableció de fábrica. No estaba cerca de mi computadora cuando esto sucedió, ya que la marca de tiempo fue más temprano en el día. Todo WD va a preguntar si creamos un “Punto seguro” que luego podríamos recuperar los datos del último punto guardado. Tiene que haber alguna “intervención del usuario” por parte de WD para que esto le suceda a más de una persona hoy.
Otro usuario describió la experiencia como un simple mensaje de error al principio antes de darse cuenta de que todo había desaparecido:
A mí me ha pasado exactamente lo mismo. Intenté acceder a algunos archivos a través de la aplicación de iPhone, pero recibí un mensaje de error que decía “no se puede conectar”. Supuse que era solo un problema de Wi-Fi / red, pero cuando intenté acceder a la unidad desde mi PC usando un acceso directo, todo desapareció excepto las carpetas públicas predeterminadas (vacías): Música compartida, Imágenes compartidas, Videos y software compartidos.
Las marcas de tiempo en esas carpetas dicen que fueron creadas a las 00:16 (hora del Reino Unido) esta mañana.
También hay un archivo .tickle creado a las 00:17.
No puedo iniciar sesión en la interfaz de usuario del dispositivo porque dice que mi contraseña no es válida.
Y hay muchos más. Nuevamente, si tiene un disco duro WD My Book Live conectado actualmente a Internet, debe desenchufarlo hasta que la compañía averigüe qué está pasando.
.