A Western Digital a napokban hívta fel a figyelmet arra, hogy a My Book Live, illetve a My Book Live Duo névre keresztelt külső merevlemezeknél, amelyek terméktámogatása 2015-ben szűnt meg, egy érdekes probléma ütötte fel a fejét: az internetre kapcsolt modelleket támadás érheti, amelynek keretén belül kártékony kód kerülhet a termékekre, illetve a gyári alapállapotot is aktiválhatják a támadók, ami azonnali adatvesztést jelent. A vállalat későbbre ígért bővebb tájékoztatást az üggyel kapcsolatban, nemrégiben pedig meg is érkezett a várva várt információ, ami alapján úgy tűnik, két rivális hackercsoport kereszttüzébe kerültek a My Book Live tulajdonosok.
Az első esetek alapján úgy tűnt, hogy egy régebbi, 2018 folyamán felfedezett sebezhetőségen keresztül támadják a termékeket, amelynek köszönhetően a hackerek rendszergazdai jogosultságot szerezhetnek felettük, valamint jelszó nélkül végezhetik el a gyári alaphelyzetre történő visszaállítást, plusz még kártékony kódot is telepíthetnek a külső adattárolókra, ha azok internetre kapcsolódnak. Éppen ezért javasolta a Western Digital már a kezdetektől fogva, hogy ezeknél a merevlemezeknél azonnal szüntessék meg a felhasználók az internetkapcsolatot.
Azóta kiderült, hogy nem csak egy, hanem két sebezhetőségen keresztül is támadják a termékeket, a második sebezhetőség azonban egy eddig nem ismert, dokumentálatlan rés. Ez a második biztonsági rés lehetőséget teremt arra, hogy távoli kódinjektálással futtassanak le különböző parancsokat az adott terméken, mindezt pedig rendszergazdai jogosultság mellett lehet megtenni. A szóban forgó sebezhetőség lényegében azért van jelen a firmware-ben, mert azt a kódrészletet, ami megakadályozná a jogosulatlan kódrészletet, egyszerűen „kikommentelték”, vagyis deaktiválták, méghozzá anno a WD fejlesztői, valamint a hitelesítés típusa sem került bele a component-config.php fájlba, azaz összességében egy gyártói felelőtlenségből bekövetkezett biztonsági résről van szó.
A fentiek alapján fura, hogy kétféle módon támadják ezeket a külső merevlemezeket, ám az Ars Technika munkatársai alapján egyáltalán nem logikátlan a dolog, hiszen jó eséllyel két rivális hackercsapat összecsapásáról lehet szó, akik át szeretnék venni a rivális fél „botnete” feletti irányítást.
A Western Digital az érintetteknek júliustól kezdve adathelyreállító szolgáltatást kínál fel, valamint egy csereprogramot is elindítanak, amelynek keretén belül a régi My Book Live merevlemezeket sokkal modernebb My Cloud eszközökre cserélik. Az érintettek addig is válasszák le az internetről a My Book Live sorozatú külső merevlemezeiket, majd vegyék fel a kapcsolatot a gyártóval, ha terméktámogatásra vagy segítségre van szükségük. Az említett programokkal kapcsolatban később érkezik részletes tájékoztatás.
