WD My Book Live

WD My Book Live NAS 2021: tus datos en peligro inminente

WD My Book Live Kaspersky descubre vulnerabilidades
WD My Book Live Kaspersky descubre vulnerabilidades

Desconecte de inmediato tu unidad NAS WD My Book Live del Internet para que tus datos no vuelen de tu dominio.

Algunas unidades de almacenamiento conectado de WD han sido restaurados de fábrica, lo que borró la información de los usuarios.

Te decimos cómo proteger tus NAS de WD.

wd my book remote wipe featured

Muchos usuarios de Western Digital My Book se quejan de que sus dispositivos han sido restaurados a las configuraciones de fábrica.

Lo que es peor, toda la información que tenían ahí desapareció de pronto.

Aún no queda claro si la causa del incidente fue una falla técnica o un ataque, pero recomendamos que todos los propietarios desconecten su unidades My Book Live y My Book Live Duo del Internet, al menos hasta que el proveedor proporcione más detalles.

Qué sucedió con las unidades WD My Book Live

De acuerdo con Bleeping Computer, el análisis del registro muestra que los dispositivos recibieron un comando remoto para restaurarse a la configuración de fábrica.

Este procedimiento incluye la limpieza total de los discos afectados.

Un mensaje en el sitio de soporte de Western Digital indica que los dispositivos estaban comprometidos mediante una vulnerabilidad de clase ejecución de código remoto (RCE).

IT CONNECT LATAM
IT CONNECT LATAM
Información de valor para ejecutivos que toman decisiones de negocios.

El soporte de WD sospecha que CVE-2018-18472, reportada en 2018, es la culpable. Cualquier malhechor que conoce la dirección IP exacta de un dispositivo WD My Book Live puede aprovechar esta vulnerabilidad.

Los expertos asignaron una calificación de gravedad de 9.8 a la vulnerabilidad, es decir, crítica.

Por qué las unidades My Book Live eran vulnerables

Las unidades WD My Book Live son dispositivos de almacenamiento conectados a la red (NAS).

Son populares entre los usuarios domésticos y las pequeñas empresas, ya que soportan acceso remoto a los datos almacenados, así como la creación de copias de seguridad.

Para que funcionen según lo previsto, los dispositivos necesitan una conexión a Internet con acceso al servicio de la nube de My Book Live.

De acuerdo con el mensaje de Western Digital, la última vez que hubo actualizaciones de firmware para los dispositivos My Book Live y My Book Live Duo fue en 2015, mucho antes de que los desarrolladores pudieran considerar la vulnerabilidad CVE-2018-18472.

Western Digital continúa investigando el incidente y promete publicar nuevos detalles en breve.

Cómo proteger tus datos en los dispositivos My Book Live

Primero, desconecta My Book Live o My Book Live Duo del Internet lo antes posible.

Si la configuración de tu enrutador te lo dificulta, desconecta la unidad de la red físicamente y después configura el enrutador de forma correcta.

Después de esto, debes esperar noticias de Western Digital.

Es posible que la empresa encuentre una manera de cerrar la vulnerabilidad, o incluso de restaurar la información perdida.

En general, recomendamos utilizar soluciones aisladas de Internet para crear y almacenar copias de seguridad de la información importante.

Con este aislamiento no podrás acceder a las copias de seguridad de manera remota, pero tampoco podrá hacerlo cualquier otra persona.

Algunas soluciones de seguridad te ayudan a automatizar la creación de copias de seguridad.

Por Marcelo Lozano – General Publisher IT Connect Latam

WD My Book Live, WD My Book Live, WD My Book Live, WD My Book Live, WD My Book Live, WD My Book Live, WD My Book Live, WD My Book Live,

WD My Book Live, WD My Book Live, WD My Book Live, WD My Book Live, WD My Book Live,

 

Lorem ipsum dolor sit amet, consectetur adipiscing elit. Praesent vel eros in erat gravida congue. Morbi gravida urna vel dolor viverra tincidunt.

Fusce eget lacinia elit. Cras iaculis in est quis ultrices. Nulla nec congue metus. Vestibulum ac nunc quis diam porttitor venenatis.

Etiam rhoncus orci rhoncus magna facilisis, ut bibendum metus luctus. Aenean sit amet pulvinar dolor, id eleifend ipsum.

Ut et malesuada quam. Phasellus enim erat, condimentum non varius a, posuere a tellus.

Phasellus ultrices risus ligula, sed gravida sem suscipit et. Mauris fermentum leo a eleifend accumsan.

Vestibulum maximus ultrices sem, eu ultrices nunc congue rhoncus. Donec tincidunt odio ac purus pellentesque faucibus.

Cras sem ligula, tristique a nisl sit amet, commodo mollis ex. Quisque in bibendum justo.

Curabitur in mauris libero. Aliquam erat volutpat. Proin consectetur mauris nec velit aliquet ultricies.

Etiam lorem neque, tincidunt euismod accumsan ut, sollicitudin a odio. Cras vehicula sem pulvinar turpis molestie dignissim.

Curabitur malesuada, ex eget condimentum porta, libero odio maximus risus, fringilla volutpat ipsum nibh ut magna. Phasellus rhoncus massa est, sed accumsan sapien rutrum at.

Proin mi eros, sollicitudin eu sollicitudin nec, ultrices eget mauris. Mauris nisi augue, ornare sit amet lectus eu, heWD My Book Live, ndrerit pellentesque tortor. Proin in.

94 / 100