H Western Digital λέει στους χρήστες να αποσυνδέσουν άμεσα τους εξωτερικούς σκληρούς WD My Book Live από το Internet

[polemikos]

Η Western Digital προχώρησε πρόσφατα στη δημοσίευση μίας σύστασης απευθυνόμενη σε όλους τους κατόχους των προϊόντων My Book Live και My Book Live Duo: να τους αποσυνδέσουν άμεσα από το Internet καθώς υπάρχει κίνδυνος απώλειας δεδομένων.

Η προειδοποίηση ήρθε λίγο αφότου έγιναν οι πρώτες αναφορές από αγχωμένους και δυσαρεστημένους χρήστες της σειράς My Book Live που είδαν τα δεδομένα τους στους σκληρούς δίσκους να διαγράφονται χωρίς προειδοποίηση και χωρίς την οποιαδήποτε παρέμβαση ή ενέργεια τους. Η σύσταση θα παραμείνει ωσότου η εταιρεία διερευνήσει και επιλύσει το ζήτημα, το οποίο είχε ως αποτέλεσμα τη διαγραφή πολλών terabytes δεδομένων σε όλο τον κόσμο.

Ένας χρήστης δημοσίευσε το περιεχόμενο ενός αρχείου καταγραφής (log):

Jun 23 15:14:05 MyBookLive factoryRestore.sh: begin script:
Jun 23 15:14:05 MyBookLive shutdown[24582]: shutting down for system reboot
Jun 23 16:02:26 MyBookLive S15mountDataVolume.sh: begin script: start
Jun 23 16:02:29 MyBookLive _: pkg: wd-nas
Jun 23 16:02:30 MyBookLive _: pkg: networking-general
Jun 23 16:02:30 MyBookLive _: pkg: apache-php-webdav
Jun 23 16:02:31 MyBookLive _: pkg: date-time
Jun 23 16:02:31 MyBookLive _: pkg: alerts
Jun 23 16:02:31 MyBookLive logger: hostname=MyBookLive
Jun 23 16:02:32 MyBookLive _: pkg: admin-rest-api

Από ότι φαίνεται πραγματοποιήθηκε εργοστασιακή επαναφορά στις εν λόγω εξωτερικές μονάδες χωρίς οποιαδήποτε συμμετοχή του χρήστη. Σύμφωνα με όσα γνωρίζουμε, η Western Digital έχει σταματήσει την υποστήριξη των συγκεκριμένων σκληρών δίσκων και δεν έχει προσφέρει αναβαθμισμένες εκδόσεις του firmware τους -με όποιες ενημερώσεις κώδικα για λόγους ασφαλείας- από το 2015.

Η Western Digital πιστεύει ότι παραβιάστηκαν μεμονωμένοι λογαριασμοί χρηστών. Παρόλα αυτά κρίθηκε απαραίτητο να προβεί στη σύσταση μέχρι να διερευνήσει το πρόβλημα. Αν είστε κάτοχος ενός τέτοιου προϊόντος, καλό θα ήταν να το θέσετε εκτός σύνδεσης ωσότου βρεθεί η αιτία του ζητήματος και υπάρξουν περισσότερες πληροφορίες.

Διαβάστε ολόκληρο το άρθρο

[peterako]

είχα κάποτε έναν εξωτερικό σκληρό. Μια μέρα μου έπεσε. Πάνε όλα όσα είχα μέσα.  

[giorgoslouk]

3 λεπτά πριν, peterako είπε

είχα κάποτε έναν εξωτερικό σκληρό. Μια μέρα μου έπεσε. Πάνε όλα όσα είχα μέσα.  

Γι αυτό πρέπει να έχουμε και δεύτερο backup.

[nepomuk]

4 λεπτά πριν, giorgoslouk είπε

Γι αυτό πρέπει να έχουμε και δεύτερο backup.

Οι ssd δεν κινδυνευουν απο πτωσεις , αλλα ετσι στα ξαφνικα τα κακαρωνουν και μαλλον δεν σωνεται τιποτα.

Αντιθετα  με τους μηχανικους αν τα δεδομενα ειναι πολυτιμα , εχεις ελπιδες αν πληρωσεις (αδρα) για ανακτηση

δεδομενων , που θεωρητικα λογω πτωσης δεν θα κοστισει  τοσο πολυ.

Επεξ/σία 26 Ιουνίου 2021 από nepomuk

[morgan21]

Πω ρε γαμωτο έχω στο σπίτι μου τον σκληρό Και εγώ είναι Σεϋχέλλες τώρα. Θα πάρω αύριο το πρωινό αεροπλάνο πέντε λεπτά και ξαναγυρίζω 

[DPU]

20 λεπτά πριν, morgan21 είπε

Πω ρε γαμωτο έχω στο σπίτι μου τον σκληρό Και εγώ είναι Σεϋχέλλες τώρα. Θα πάρω αύριο το πρωινό αεροπλάνο πέντε λεπτά και ξαναγυρίζω 

οχι πολυ πετυχημενο...

[NiKoSmile]

Πάντα λέγαμε ότι η Seagate ήταν καλύτερη, εμείς τα λέγαμε αλλά δεν μας ακούγατε  

[manval]

ΜΗΝ βγάζετε live στο Internet καμία "smart" συσκευή που έχετε στο σπίτι (ή στο γραφείο), όπως NAS, κάμερες ασφαλείας και καταγραφικά, smart air conditions, smart λάμπες, και γενικά IoT,... και κυρίως ΜΗΝ χρησιμοποιείτε τις δωρεάν υπηρεσίες DDNS που δίνουν οι κατασκευαστές τον συγκεκριμένων συσκευών. Με αυτό τον τρόπο γίνεστε εύκολος στόχος των hackers.

Χρησιμοποιήστε μια συσκευή με VPN. Μπορείτε με ένα Raspberry PΙ να εγκαταστήσετε ένα OpenVPN και να έχετε πρόσβαση στις smart συσκευές σας μέσω αυτού. Το κόστος είναι πολλή μικρό και η εγκατάσταση σχετικά απλή. Δείτε τα παρακάτω:

• Πώς να εγκαταστήσετε το OpenVPN σε ένα Raspberry Pi 4
• Πώς να εγκαταστήσετε το δωρεάν SoftEther VPN σε Windows PC με δωρεάν DDNS από τη softether.net

Υπάρχουν και modem/router που έχουν ενσωματωμένη την υπηρεσία VPN. Πρόσφατα σε ένα φίλο μου που έχει Wind του αλλάξανε το modem/router με ένα ASUS DSL-N14U το οποίο έχει VPN.

Επεξ/σία 26 Ιουνίου 2021 από manval

[kurkosdr]

11 λεπτά πριν, manval είπε

ΜΗΝ βγάζετε live στο Internet καμία "smart" συσκευή που έχετε στο σπίτι (ή στο γραφείο), όπως NAS, κάμερες ασφαλείας και καταγραφικά, smart air conditions, smart λάμπες, και γενικά IoT,... και κυρίως ΜΗΝ χρησιμοποιείτε της δωρεάν υπηρεσίες DDNS που δίνουν οι κατασκευαστές τον συγκεκριμένων συσκευών. Με αυτό τον τρόπο γίνεστε εύκολος στόχος των hackers.

Αυτό ακριβώς. Ο κάθε κατασκευαστής hardware παίρνει έναν παλιό linux kernel και μερικά παλιά GNU coreutils, χτίζει το προϊόν του πάνω σε αυτά, και μετά το μοσχοπουλά ως "smart" συσκευή με τρελό περιθώριο κέρδους. "Ενημερώσεις ασφαλείας; Τι είναι αυτό;"

Το καλύτερο πράγμα που μπορείς να κάνεις με μια "smart" συσκευή που είτε ελέγχει το σπίτι σου είτε έχει πολύτιμα δεδομένα είναι να μην τη συνδέσεις στο internet.

Επεξ/σία 26 Ιουνίου 2021 από kurkosdr

[ntsikos]

23 λεπτά πριν, manval είπε

ΜΗΝ βγάζετε live στο Internet καμία "smart" συσκευή που έχετε στο σπίτι (ή στο γραφείο), όπως NAS, κάμερες ασφαλείας και καταγραφικά, smart air conditions, smart λάμπες, και γενικά IoT,... και κυρίως ΜΗΝ χρησιμοποιείτε της δωρεάν υπηρεσίες DDNS που δίνουν οι κατασκευαστές τον συγκεκριμένων συσκευών. Με αυτό τον τρόπο γίνεστε εύκολος στόχος των hackers.

Χρησιμοποιήστε μια συσκευή με VPN. Μπορείτε με ένα Raspberry PΙ να εγκαταστήσετε ένα OpenVPN και να έχετε πρόσβαση στις smart συσκευές σας μέσω αυτού. Το κόστος είναι πολλή μικρό και η εγκατάσταση σχετικά απλή. Δείτε τα παρακάτω:

• Πώς να εγκαταστήσετε το OpenVPN σε ένα Raspberry Pi 4
• Πώς να εγκαταστήσετε το δωρεάν SoftEther VPN σε Windows PC με δωρεάν DDNS από τη softether.net

Υπάρχουν και modem/router που έχουν ενσωματωμένη την υπηρεσία VPN. Πρόσφατα σε ένα φίλο μου που έχει Wind του αλλάξανε το modem/router με ένα ASUS DSL-N14U το οποίο έχει VPN.

Συγχαρητήρια για το πολύ εύστοχο σχόλιο σου. Και όσοι έχουν λίγες παραπάνω γνώσεις χωρίζουν το τοπικό δίκτυο με vlan και έχουν ένα ακόμα μαξιλαράκι ασφαλείας 

[basilis_k6]

38 λεπτά πριν, manval είπε

ΜΗΝ βγάζετε live στο Internet καμία "smart" συσκευή που έχετε στο σπίτι (ή στο γραφείο), όπως NAS, κάμερες ασφαλείας και καταγραφικά, smart air conditions, smart λάμπες, και γενικά IoT,... και κυρίως ΜΗΝ χρησιμοποιείτε της δωρεάν υπηρεσίες DDNS που δίνουν οι κατασκευαστές τον συγκεκριμένων συσκευών. Με αυτό τον τρόπο γίνεστε εύκολος στόχος των hackers.

Χρησιμοποιήστε μια συσκευή με VPN. Μπορείτε με ένα Raspberry PΙ να εγκαταστήσετε ένα OpenVPN και να έχετε πρόσβαση στις smart συσκευές σας μέσω αυτού. Το κόστος είναι πολλή μικρό και η εγκατάσταση σχετικά απλή. Δείτε τα παρακάτω:

• Πώς να εγκαταστήσετε το OpenVPN σε ένα Raspberry Pi 4
• Πώς να εγκαταστήσετε το δωρεάν SoftEther VPN σε Windows PC με δωρεάν DDNS από τη softether.net

Υπάρχουν και modem/router που έχουν ενσωματωμένη την υπηρεσία VPN. Πρόσφατα σε ένα φίλο μου που έχει Wind του αλλάξανε το modem/router με ένα ASUS DSL-N14U το οποίο έχει VPN.

και μένα εχει vpn αλλα δεν ξέρω να την στήσω...

[jimex]

Γενικά καμιά συσκευή με firmware 6 χρόνων πριν και πολύτιμα δεδομένα δεν τη βγάζεις απευθείας στο ίντερνετ. Ιδανικά κιόλας, δεν βγάζεις απευθείας στο ίντερνετ καμιά συσκευή δίχως σοβαρό λειτουργικό σύστημα, το οποίο να μπορεί να προσφέρει κάποια βασικά επίπεδα ασφάλειας. Αλλιώς από ένα σημείο και μετά, για παλιές συσκευές υπάρχουν και αυτοματοποιημένα σκριπτάκια που ψάχνουν τυχαία ευάλωτα μηχανήματα στο ίντερνετ.

[manval]

1 hour ago, basilis_k6 said:

και μένα εχει vpn αλλα δεν ξέρω να την στήσω...

Τι συσκευή έχεις?

[Oxygene]

2 hours ago, nepomuk said:

 εχεις ελπιδες αν πληρωσεις (αδρα) για ανακτηση

...δεν θα κοστισει  τοσο πολυ.

Βρες μόνος σου την αντίφαση

[basilis_k6]

12 λεπτά πριν, manval είπε

Τι συσκευή έχεις?

https://www.skroutz.gr/s/12832420/Asus-RT-AC86U.html