一觉醒来2T硬盘数据化为乌有,背后或是两名黑客在竞争式入侵
博雯 发自 凹非寺
量子位 报道 | 公众号 QbitAI
一觉醒来,几个T的硬盘数据化为乌有。
不说暗无天日吧,也至少是惨绝人寰了。
毫不夸张的说,上周四的6月24日,西部数据硬盘的My Book Live用户就是这样的心情。
调查后一看,果然是有黑客利用安全漏洞入侵了设备,才导致硬盘被格式化。
而安全技术人员深入追查后,居然还发现可能有两名黑客在互掐式入侵!
一觉醒来……诶我数据呢?
西部数据(Western Digital),全球知名硬盘厂商。
机械硬盘起家,一顿操作之后把产品线扩展到了移动硬盘、固态硬盘、NAS硬盘等多个领域。
而My Book Live就是NAS硬盘中的一员。它容量够大,还能远程管理硬盘中的数据,建立属于用户自己的个人云。
但对于My Book Live用户来说,上周四绝对是一个噩梦。
因为他们一觉醒来一脸懵逼:诶我硬盘数据怎么没了?!
不仅硬盘惨遭格式化,在网页登录管理控制端时还会声明登录密码无效。
西部数据官方很快做出回应:
由于My Book Live使用时是通过一根以太网线连接到本地网络的,因此这份声明可以简单概括为:
入侵事件我们正在查,大家先拔网线!
当然,官方也确定了这一事实:是黑客入侵导致了部分My Book Live设备被恢复出厂设置,数据也被全部擦除。
两个漏洞,两名黑客
能被黑客入侵,那肯定就是存在安全漏洞了。
西数技术人员在发布的公告中指出,入侵者利用的是CVE-2018-18472这一命令注入漏洞。
利用这一漏洞,可以在没有用户交互的前提下获得root远程命令执行的权限。
换句话说,只要知道硬盘的IP地址,就可以对其进行任意操作,连登陆密码也不需要破解。
但问题是,这一漏洞在2018年就已经由安全技术人员发现并公开了,只是官方一直没有采取相应措施。
西部数据对此的解释是:
CVE-2018-18472这份漏洞报告影响的是2010年至2012年间销售的My Book Live设备。这些产品从 2014 年开始就已不再销售,也不再被我们的软件支持生命周期所覆盖。
就像是对官方的回应,5天之后,技术人员从这次被黑的两台设备中再次发现了第二个漏洞!
△从这两台设备中提取的日志文件
这个新漏洞存在于一个包含了执行重置的PHP脚本的文件中,这一脚本允许用户恢复所有的默认配置,并擦除存储在设备上的所有数据。
但现在,用于保护这一重置命令的代码被注释掉了:
技术人员在分析上述两份日志文件之后,认为这两台设备受到了利用未授权重置这一新漏洞的攻击。
这就出现了一个很令安全人员困扰的问题:
明明已经通过「命令注入漏洞」获得root权限了,为什么还要再使用「未授权重置漏洞」进行擦除和重置呢?
再返回看看第一个漏洞,它在入侵设备时增加了这几行代码:
这样修改后,只要没有与某一特定的加密SHA1哈希值相对应的密码,任何人都不能利用这一漏洞。
而在其他被黑的设备中,被入侵修改的文件则使用了对应其他哈希值的不同密码。
因此,安全公司Censys的首席技术官Derek Abdin提出了一个假设:
在黑客A通过命令注入漏洞让设备感染恶意软件,形成了一种「僵尸网络」后,第二位黑客B又利用未授权重置这一新漏洞,实行了大规模的重置和擦除。
黑客B明显是一位竞争者,他试图控制、或是破坏黑客A的僵尸网络。
这次入侵可能是两名黑客在互掐!
官方:将为受攻击用户提供数据恢复服务
不管两位黑客出于什么目的在互扯头花,西数My Book Live用户已经表示真的遭不住了。
发出第一声呐喊的用户的2T数据已经木大了。
而相同遭遇的用户还有更多:
很多网友也对这西数硬盘的不作为感到极其不满:
3年了,一个REC漏洞还是没修好。这意味着你硬盘上所有的数据都有可能被泄露给攻击者。
西部数据官方对此作何回应呢?
他们在29日表示,将从7月份开始对数据丢失的用户提供数据恢复服务。
而在做了技术分析之后,西部数据认为“没有任何证据表明西部数据的云服务、固件更新服务器或客户凭证被泄露”。
同时也表示:
在这次攻击中被利用的漏洞仅限于My Book Live系列,该系列于2010年推向市场,并在2015年获得最后的固件更新。这些漏洞不影响我们目前的My Cloud产品系列。
最后,他们还提到了一项以旧换新计划,用于支持My Book Live用户升级到My Cloud设备。
参考链接:
[1]https://arstechnica.com/gadgets/2021/06/hackers-exploited-0-day-not-2018-bug-to-mass-wipe-my-book-live-devices/
[2]https://arstechnica.com/gadgets/2021/06/mass-data-wipe-in-my-book-devices-prompts-warning-from-western-digital/
[3]https://community.wd.com/t/action-required-on-my-book-live-and-my-book-live-duo/268147
My Book Live日志文件:
https://github.com/dangoodin/My-Book-Live
一觉醒来2T硬盘数据化为乌有,背后或是两名黑客在竞争式入侵相关推荐
- 一觉醒来,硬盘数据被远程删光
本文转载自不正经程序员 看过很多电影,拍过很多照片之后,你自然会想到要给自己买一块外接硬盘.如今固态硬盘逐渐流行,全世界生产机械硬盘的厂商里面可以选择的不多,西部数据是其中最出名的一个. 他们的 My ...
- 2T硬盘恢复数据要多久 2T硬盘数据恢复一般多少钱
平时工作我们会直接将文件存储在硬盘中,虽然数据存放在硬盘中相对安全,但是硬盘的开盘数据也会出现误删的状况.那么,2t硬盘恢复数据要多久,2t硬盘数据恢复一般多少钱.今天通过本文为大家解决这些数据恢复的 ...
- 升级 ServeRADI-8i控制器,使用IBM 3650 9797 老服务器支持2T 硬盘
IBM 3650 9797服务器默认情况不支持2T硬盘,可以通过升级固件版本来解决. 升级第一步:如果物理硬盘有数据,应先备份硬盘上的数据: 下载控制器升级程序:http://www-947.ibm. ...
- 一觉醒来,借呗竟然被封了
近日有一个网友向马云喊冤,自己经常用借呗,而且都是按时还款,给马云创造了不少的利润,可是前几天他一觉醒来,发现自己的借呗不能借了,只能还钱,不能借钱,这个朋友就很纳闷,为什么好好的借呗突然被封了呢? ...
- 大于2T硬盘通过UEFI启动+GPT分区表安装Server 2008 R2
大于2T硬盘通过UEFI启动+GPT分区表安装Server 2008 R2 | Rootop 服务器运维与web架构 现在有个磁盘阵列,做的raid5,大小为3T,,介于BIOS对硬盘最大寻址为2TB ...
- 一觉醒来,我掉入了计算机之中···
"阿飞-阿飞" 黑暗深处传来一个声音,苍老而又诡异,像是一位活了几百年的老者. 混沌之中,阿飞艰难的睁开了眼睛,黑暗中逐渐透出一丝光亮,再用力睁大,那光亮由模糊变得清晰,仔细看去, ...
- 用keil怎么擦除_用这种方法销毁硬盘数据,即使美国中央情报局也难以恢复
删除硬盘数据的方法有很多,但那些数据还是有被恢复的可能,这对于想要销毁数据的用户是很苦恼的.如果我们有报废或弃用的硬盘,该怎么彻底删除其数据呢? 一般情况下,想要彻底清除硬盘里的数据,有3种类型的方式 ...
- 操作系统学习:Linux0.12初始化详细流程-进程1调度与读取硬盘数据
本文参考书籍 1.操作系统真相还原 2.Linux内核完全剖析:基于0.12内核 3.x86汇编语言 从实模式到保护模式 4.Linux内核设计的艺术 ps:基于x86硬件的pc系统 Linux0.1 ...
- 信息安全与硬盘数据销毁
电脑上最值钱的不是CPU, 而是数据.在这个信息化的时代,我们在电脑上每一步德操作每一天都或多或少地生成一些文件,然而数据的泄漏往往会造成很大经济损失. 随着计算机.移动数码设备的日益普及,包括照片. ...
最新文章
- 十万浙企上云 阿里云崛起的最大征候?
- arcgis超级工具安装教程_【软件安装管家】Autodesk卸载官方工具安装教程
- MySQL 免安装版的下载与配置教程
- netty源码解解析(4.0)-2 Chanel的接口设计
- LeetCode——Word Break
- 仿百度手机助手标题栏透明度随ListView或ScrollView滚动改变的实现方法
- WPF学习笔记5: Xaml之Markup Extensions
- Asp.net mvc中Controller的返回值
- Android文件上传
- 【eclipse】Multiple annotations found at this line:——解决方法
- 找Devcon.exe的同学看过来
- 向日葵远程分辨率过低解决办法
- 计算机整个桌面偏左,教你win10电脑屏幕往左偏怎么办
- 【FastJson】使用FastJson将Json数组转换成字符串
- 74cms|骑士cms|开源招聘系统,目录结构
- 文本文件与二进制文件区别
- java是编译型语言还是解释型语言?
- Hibernate一对多/多对一关系映射详解及相应的增删查改操作
- Python-OpenCV使用基本图像处理技术进行水印去除
- 商标注册需要多久下证
热门文章
- 为什么要避免使用JavaScript中的递增(“++”)和递减(“ - ”)运算符?
- 正确的WordPress文件权限[关闭]
- Javascript迄今为止添加了前导零
- linux下安装和卸载vmware产品
- scala入门之识别函数式风格
- Cisco路由器故障诊断技术专题
- 数据库持久 项目重启_Aerospike + ScaleFlux 提供的超高性能方案助力同盾超大规模核心数据库系统...
- 查看无线网卡是否支持监听模式
- Kali Linux 2020.1安装桌面
- unity 打开指定文件夹_unity 打开指定路径文件夹