番茄系統(tǒng)家園 - 免費(fèi)重裝系統(tǒng)！簡單裝系統(tǒng)，人人都是裝機(jī)大師！
當(dāng)前位置：首頁>電腦故障 > WD My Book系列設(shè)備被攻擊，用戶所有數(shù)據(jù)丟失

WD My Book系列設(shè)備被攻擊，用戶所有數(shù)據(jù)丟失

來源：番茄系統(tǒng)家園瀏覽：時間：2022-05-05 09:14:23

WD My Book系列设备被攻击，用户所有数据丢失

6月24日，世界各地的WD My Book Live和WD My BookLiveDUO用户突然发现，他们所有的文件都被神秘地删除了，并且也不能通过浏览器或应用程序登录设备。

WD My Book是一种网络连接的存储设备，一般情况下会部署在防火墙或路由器后面，WD MyBookLive应用程序的用户可以访问他们的文件并远程管理他们的设备。

WD My Book系列设备被攻击，用户所有数据丢失密码不再起作用来源：WD论坛

My Book Live设备执行恢复出厂设置命令

越来越多的用户确认他们的设备遭遇了同样问题，其中一个用户表示在驱动器的user.log中发现了：

  • Jun 23 15:14:05 My BookLive factoryRestore.sh: begin script:
  • Jun 23 15:14:05 My BookLive shutdown[24582]: shutting down for systemreboot
  • Jun 23 16:02:26 My BookLive S15mountDataVolume.sh: begin script: start
  • Jun 23 16:02:29 My BookLive _: pkg: wd-nas
  • Jun 23 16:02:30 My BookLive _: pkg: networking-general
  • Jun 23 16:02:30 My BookLive _: pkg: apache-php-webdav
  • Jun 23 16:02:31 My BookLive _: pkg: date-time
  • Jun 23 16:02:31 My BookLive _: pkg: alerts
  • Jun 23 16:02:31 My BookLive logger: hostname=My BookLive
  • Jun 23 16:02:32 My BookLive _: pkg: admin-rest-api

一些用户表示他们使用PhotoRec文件恢复工具成功恢复了一些文件，但不幸的是大多数用户并没有找回他们的文件。

未修补的漏洞被黑客利用触发设备出厂重置

据悉，连接到互联网的My Book Live和My BookLiveDuo设备存在一个远程代码执行漏洞。黑客利用漏洞后触发大量设备的出厂重置，从而导致用户数据被删。不过幸运的是，尚未发现任何证据表明西部数据的云服务、固件更新服务器或客户凭证被泄露。

根据西部数据对受影响用户处收到的日志文件的审查，发现黑客是从不同国家的IP地址直接连接到受影响的MyBookLive设备。这表明受影响的设备可以从互联网上直接访问，要么通过直接连接，要么通过手动或UPnP自动启用端口转发。

此外，日志文件显示，在一些设备上，黑客安装了一个名为“.nttpd,1-ppc-be-t1-z ”的木马，这是一个为My BookLive和LiveDuo使用的PowerPC架构编译的Linux ELF二进制文件。该木马的一个样本已被上传到VirusTotal，正在进一步分析。

现在还不清楚黑客为什么会触发出厂重置，如果黑客只是删除了设备文件，那么该行为就很蹊跷，因为没有受害者收到勒索赎金票据或其他威胁提示，这说明这次攻击只是单纯的破坏性行为。

西部数据正在调查一个受影响设备的样本，以此来弄清黑客的真实目的。此外，一些用户表明数据恢复工具可能能够恢复受影响设备的数据，针对这一点西部数据目前也正在调查工具是否有效。

将设备断网可保护数据不被删除

WD MyBookLive设备在2015年进行了最后一次固件更新。自那以后，只披露了一个名为CVE-2018-18472的远程代码执行漏洞和一个公开的概念证明漏洞。此次攻击很可能是黑客是在互联网上对易受攻击的设备进行了大规模扫描，并利用这一漏洞发出了工厂重置命令。建议用户将WDMyBook Live NAS设备与互联网断开连接，以保护设备上的数据。

参考来源：bleepingcomputer

鸿蒙官方战略合作共建——HarmonyOS技术社区

推薦系統(tǒng)

  • 雨林木風(fēng) winxp下載 純凈版 永久激活 winxp ghost系統(tǒng) sp3 系統(tǒng)下載

    雨林木風(fēng) winxp下載 純凈版 永久激活 winxp ghost系統(tǒng) sp3 系統(tǒng)下載64位
    系統(tǒng)大?。?/em>0MB系統(tǒng)類型：WinXP

    雨林木風(fēng)在系統(tǒng)方面技術(shù)積累雄厚深耕多年，打造了國內(nèi)重裝系統(tǒng)行業(yè)知名品牌，雨林木風(fēng)WindowsXP其系統(tǒng)口碑得到許多人認(rèn)可，積累了廣大的用戶群體，是一款穩(wěn)定流暢的系統(tǒng)，雨林木風(fēng) winxp下載 純凈版 永久激活 winxp ghost系統(tǒng) sp3 系統(tǒng)下載，有需要的朋友速度下載吧。

    系統(tǒng)等級：
    進(jìn)入下載 >

  • 蘿卜家園win7純凈版 ghost系統(tǒng)下載 x64 聯(lián)想電腦專用

    蘿卜家園win7純凈版 ghost系統(tǒng)下載 x64 聯(lián)想電腦專用64位
    系統(tǒng)大小：0MB系統(tǒng)類型：Win7

    蘿卜家園win7純凈版是款非常純凈的win7系統(tǒng)，此版本優(yōu)化更新了大量的驅(qū)動，幫助用戶們進(jìn)行舒適的使用，更加的適合家庭辦公的使用，方便用戶，有需要的用戶們快來下載安裝吧。

    系統(tǒng)等級：
    進(jìn)入下載 >

  • 雨林木風(fēng)xp系統(tǒng) xp系統(tǒng)純凈版 winXP ghost xp sp3 純凈版系統(tǒng)下載

    雨林木風(fēng)xp系統(tǒng) xp系統(tǒng)純凈版 winXP ghost xp sp3 純凈版系統(tǒng)下載64位
    系統(tǒng)大小：1.01GB系統(tǒng)類型：WinXP

    雨林木風(fēng)xp系統(tǒng) xp系統(tǒng)純凈版 winXP ghost xp sp3 純凈版系統(tǒng)下載，雨林木風(fēng)WinXP系統(tǒng)技術(shù)積累雄厚深耕多年，采用了新的系統(tǒng)功能和硬件驅(qū)動，可以更好的發(fā)揮系統(tǒng)的性能，優(yōu)化了系統(tǒng)、驅(qū)動對硬件的加速，加固了系統(tǒng)安全策略，運(yùn)行環(huán)境安全可靠穩(wěn)定。

    系統(tǒng)等級：
    進(jìn)入下載 >

  • 蘿卜家園win10企業(yè)版 免激活密鑰 激活工具 V2023 X64位系統(tǒng)下載

    蘿卜家園win10企業(yè)版 免激活密鑰 激活工具 V2023 X64位系統(tǒng)下載64位
    系統(tǒng)大?。?/em>0MB系統(tǒng)類型：Win10

    蘿卜家園在系統(tǒng)方面技術(shù)積累雄厚深耕多年，打造了國內(nèi)重裝系統(tǒng)行業(yè)的蘿卜家園品牌，(win10企業(yè)版,win10 ghost,win10鏡像),蘿卜家園win10企業(yè)版 免激活密鑰 激活工具 ghost鏡像 X64位系統(tǒng)下載,其系統(tǒng)口碑得到許多人認(rèn)可，積累了廣大的用戶群體，蘿卜家園win10純凈版是一款穩(wěn)定流暢的系統(tǒng),一直以來都以用戶為中心，是由蘿卜家園win10團(tuán)隊(duì)推出的蘿卜家園

    系統(tǒng)等級：
    進(jìn)入下載 >

  • 蘿卜家園windows10游戲版 win10游戲?qū)I(yè)版 V2023 X64位系統(tǒng)下載

    蘿卜家園windows10游戲版 win10游戲?qū)I(yè)版 V2023 X64位系統(tǒng)下載64位
    系統(tǒng)大?。?/em>0MB系統(tǒng)類型：Win10

    蘿卜家園windows10游戲版 win10游戲?qū)I(yè)版 ghost X64位 系統(tǒng)下載，蘿卜家園在系統(tǒng)方面技術(shù)積累雄厚深耕多年，打造了國內(nèi)重裝系統(tǒng)行業(yè)的蘿卜家園品牌，其系統(tǒng)口碑得到許多人認(rèn)可，積累了廣大的用戶群體，蘿卜家園win10純凈版是一款穩(wěn)定流暢的系統(tǒng),一直以來都以用戶為中心，是由蘿卜家園win10團(tuán)隊(duì)推出的蘿卜家園win10國內(nèi)鏡像版，基于國內(nèi)用戶的習(xí)慣，做

    系統(tǒng)等級：
    進(jìn)入下載 >

  • windows11下載 蘿卜家園win11專業(yè)版 X64位 V2023官網(wǎng)下載

    windows11下載 蘿卜家園win11專業(yè)版 X64位 V2023官網(wǎng)下載64位
    系統(tǒng)大?。?/em>0MB系統(tǒng)類型：Win11

    蘿卜家園在系統(tǒng)方面技術(shù)積累雄厚深耕多年，windows11下載 蘿卜家園win11專業(yè)版 X64位 官網(wǎng)正式版可以更好的發(fā)揮系統(tǒng)的性能，優(yōu)化了系統(tǒng)、驅(qū)動對硬件的加速，使得軟件在WINDOWS11系統(tǒng)中運(yùn)行得更加流暢，加固了系統(tǒng)安全策略，WINDOWS11系統(tǒng)在家用辦公上跑分表現(xiàn)都是非常優(yōu)秀，完美的兼容各種硬件和軟件，運(yùn)行環(huán)境安全可靠穩(wěn)定。

    系統(tǒng)等級：
    進(jìn)入下載 >

熱門系統(tǒng)

常用系統(tǒng)