走了 -

“我完全搞砸了。”WD我的书籍现场用户醒来发现他们的数据删除了

存储设备制造商建议客户尽快从互联网上拔掉“我的书”。

促销屏幕截图的外部硬盘驱动器。

Western Digital,Make My Disk外部硬盘驱动器,推荐客户从互联网上拔下我的预订现场存储设备,直至进一步通知,而公司工程师调查过的无法解释的妥协,这些妥协从世界各地的设备完全擦除数据。

大量清理磁盘的事件被曝光了这个帖子论西方数字的支持论坛。到目前为止,稍后还没有删除数据的报告。

我的所有数据都消失了

“我有一个WD我的书连接到我的家局域网,工作良好的多年,”这个帖子的发起人写道。“我刚刚发现,不知何故,它上面的所有数据今天都不见了,而目录似乎还在那里,但却是空的。以前2T的容量几乎是满的,但现在它显示满容量。”

其他我的书籍直播用户很快加入了对话,以报告他们也经历了同样的事情。“我的所有数据都消失了,”一个用户很快回复了。“我完全搞砸了没有这种数据......

多个用户报告说,数据丢失与在其设备上执行的出厂重置符合。一个人发布了一个日志,显示了星期三发生了无法解释的行为:

六月23 15:14:05 MyBookLive factoryRestore.sh: begin script:
2005年6月23日15:14:05 MyBookLive关闭[24582]:关闭系统重新启动
6月23日16:02:26 MyBookLive S15MountDatavolume.sh:Begin脚本:开始
6月23日16:02:29 MyBookLive _:PKG:WD-NAS
6月23日16:02:30 MyBookLive _:PKG:网络一般
6月23日16:02:30 mybooklive _:pkg:apache-php-webdav
6月23日16:02:31 MyBookLive _:PKG:日期时间
6月23日16:02:31 MyBookLive _:PKG:提醒
6月23日16:02:31 mybooklive logger:hostname = mybooklive
6月23日16:02:32 MyBookLive _: pkg: admin-rest-api

“我相信这是为什么会发生这种情况的罪魁祸首,”这个人写道。“在这个时候没有人甚至是家用这个驱动器。”

我的书是消费者和企业的流行存储设备。它通常通过USB插入计算机。受影响的模型,称为我的书籍,使用以太网电缆连接到本地网络。从那里,用户可以远程访问其文件并通过Western Digital Cloud Infrastructure进行配置更改。西方数字停止支持我的书在2015年。支持论坛线程是首次报道通过Blepleing Computer。

脱节现在

在其网站上,西方数字建议客户在公司调查群众擦拭时,请断开他们的书籍直播设备以防止进一步攻击。

在电子邮件中,西方数码官员写道:

西部数字正在积极调查该事件。我们没有任何迹象表明西部数字的云服务或系统被攻破或泄露。

我们已经确定了一些我的书籍现场设备因威胁演员而受到损害。在某些情况下,这种妥协导致​​出厂重置,似乎擦除了设备上的所有数据。我的预订Live设备于2015年收到了最终的固件更新。

此时,我们推荐客户从互联网上断开他们的书实时设备,以保护他们的数据在设备上。

我们已向客户发出以下声明,并在可用时向此线程提供更新:https://community.wd.com/t/action-required-on-my-book-live-and-my-book-live-duo/268147.

目前可用的有限信息使其难以确定导致这种质量数据破坏的原因。西方数字声明似乎是表示客户账户被单独妥协。在调查继续拔掉设备的建议是有保证的,并且用户应该尽快遵循。

与此同时,My Book Live的用户们正在努力应对这次事件带来的困难。

“有人可以在我的驱动器上进行工厂恢复是非常可怕和毁灭性的,而无需从最终用户授予任何权限,”一个用户写道。“我立刻需要一个对这个问题的补救措施,因为这已经对我来说已经产生了很大的成本。”

帖子更新以强调只有我的书籍现场设备受到影响。

370读者评论

  1. 物联网罢工了!
    1297帖子|挂号的
  2. 引用:
    My Book设备使用My Book Live云服务提供远程访问。

    那么,问题是这些设备连接到了互联网或My Book Live云服务上吗?还是为时过早?

    诚实地将外部硬盘驱动器连接到云服务。

    最后编辑Zomboe.2021年6月24日周四下午5:17

    1686帖子|挂号的
  3. 如果重要的话,将数据保持在至少三个位置,一个带气隙和一个异地。
    32个帖子|挂号的
  4. 引用:
    “我立刻需要一个对这个问题的补救措施,因为这已经对我来说已经产生了很大的成本。”


    任何重要到失去它意味着“产生巨大代价”的事情都不应该以单点故障的方式进行管理。特别是一个驱动器。因为那些已经知道失败,只要硬盘驱动器已经存在。

    就是说,我无法想象鉴于WD的一个“哦废话”时刻,因为他们正在乞求人们将他们的设备断开到进一步通知之前。我已经对这个低级技术感到难过,这将在这个公共汽车上被抛出。
    |注册了2643个帖子
  5. 引用:
    “我完全搞砸了没有这种数据......


    这个人永远不会不是再次有一个坚实的备份计划。
    122帖子|挂号的
  6. 总是有一个备份人。虽然,我对每个人都感受到了。这是一个噩梦。WD将不得不做一些灵魂搜索,为什么他们觉得这是一个好主意。
    3017帖子|挂号的
  7. 我很好,但我的也足够大,因为它没有任何物联网功能。
    828帖子|挂号的
  8. 为什么设备自身执行重置脚本 - 这是可怕的设计。除非存在安全功能,否则在篡改或糟糕的登录尝试后擦除设备 - 在远程管理方面......
    正如我们从CD项目从CD项目所见,红色的情况 - “没有受到妥协”有可能改为“某事或有人陷入WD服务”的潜力。

    我的意思是,谁保留了一个远程杀戮交换机,也不会通知用户?这个wd的找到我的iphone的版本变得走动了吗?
    45帖子|挂号的
  9. 有些人真的没有什么比抹掉一堆随机陌生人的数据,没有任何收获?可怜的。

    尽管如此,这是另一个提醒,其中一个数据副本是无数据副本。

    编辑:哎呀,我读错了。他们说没有违反?这更糟糕。

    最后编辑Mjone772021年6月24日周四下午5:22

    36个帖子|挂号的
  10. MD107139133334写道:
    引用:
    “我完全搞砸了没有这种数据......


    这个人永远不会不是再次有一个坚实的备份计划。


    哈哈,想下赌注吗?
    80帖子|挂号的
  11. 气隙。

    天网是小说,但威胁是真实的。
    527个帖子|注册
  12. 引用:
    我刚刚发现,在某种程度上,今天的所有数据都消失了,而目录似乎在那里但是空的。


    如果目录仍然存在,则声音可能仍然存在。将是那些未删除的实用程序(如recuva)工作来检索数据吗?
    135帖子|挂号的
  13. Mjone77写道:
    有些人真的没有什么比抹掉一堆随机陌生人的数据,没有任何收获?可怜的。

    在很久很久以前,Amiga上的大量病毒/蠕虫除了造成数据的随机破坏之外什么都没做,这让我明白了,是的,有些人只是想让随意的人痛苦。

    我猜这是一个案例;有人只是想成为一个屁股。
    5674帖子|挂号的
  14. Mjone77写道:
    有些人真的没有什么比抹掉一堆随机陌生人的数据,没有任何收获?可怜的。

    尽管如此,这是另一个提醒,其中一个数据副本是无数据副本。


    它可能是咯咯的笑声。

    它也可能是未支付的赎金洁具需求。

    或许我们以后会发现,伊朗核项目把他们所有的笔记本电脑都备份到了“我的书”设备上。

    可能是第一个。
    2428帖子|挂号的
  15. Mjone77写道:
    有些人真的没有什么比抹掉一堆随机陌生人的数据,没有任何收获?可怜的。

    尽管如此,这是另一个提醒,其中一个数据副本是无数据副本。


    我们如何知道他们只是删除了数据?对于我们所知道的一切,通过破解他们的本地密码管理器数据库或上帝,用户可以通过破解他们的本地密码管理器数据库或禁止这些人在Passwords.txt或.xls中保存密码的密码,而用户正在寻找勒索,身份盗窃或妥协或妥协。文件。

    在这一点上,我不会排除任何东西,


    编辑:上面的忍者!

    最后编辑mdasilva2014在Thu Jun 24,2021下午5:25

    21帖子|挂号的
  16. 基本杂志写道:
    总是有一个备份人。虽然,我对每个人都感受到了。这是一个噩梦。WD将不得不做一些灵魂搜索,为什么他们觉得这是一个好主意。

    问题是,对于这些设备被销售到的客户类型,我的书考虑了“备份”,即使它是数据所在的唯一位置。
    18379帖子|挂号的
  17. MD107139133334写道:
    引用:
    “我完全搞砸了没有这种数据......


    这个人永远不会不是再次有一个坚实的备份计划。


    是的但诚实地......大多数人没有稳健的备份计划,也没有理解的是备份是什么。

    备份不仅仅简单地复制您从1个驱动器到另一个驱动器的所有内容并每天称之为...: - \

    编辑:为了清楚起见

    最后编辑Willyu34.在Thu Jun 24,2021下午5:25

    1165帖子|挂号的
  18. 坚决写道:
    引用:
    “我立刻需要一个对这个问题的补救措施,因为这已经对我来说已经产生了很大的成本。”


    任何重要到失去它意味着“产生巨大代价”的事情都不应该以单点故障的方式进行管理。特别是一个驱动器。因为那些已经知道失败,只要硬盘驱动器已经存在。

    就是说,我无法想象鉴于WD的一个“哦废话”时刻,因为他们正在乞求人们将他们的设备断开到进一步通知之前。我已经对这个低级技术感到难过,这将在这个公共汽车上被抛出。

    两个是一个,一个是没有。
    1209帖子|挂号的
  19. 在我“始终有脱机备份”之后重复。
    3721帖子|注册
  20. 安德鲁沃写道:
    互联网上的设备和数据不好。但鉴于驱动器是从2015年起来的。我个人开始在3年后寻找任何纺纱驱动器的替代品。


    我想知道我的手册是否正在自动做任何事情,以使自己揭示到互联网(例如,upnp等)?或者,如果受此影响的人在他们的路由器上打开了一些端口,以使其公开“方便”的远程访问权限?
    203帖子|挂号的
  21. MD107139133334写道:
    引用:
    “我完全搞砸了没有这种数据......


    这个人永远不会不是再次有一个坚实的备份计划。

    哈。你高估了人。

    有人在银杏补充剂上过量,几乎死了。离开医院后,她回到了补充剂。

    最后编辑Bloodninja.在Thu Jun 24,2021 8:47 PM

    3646帖子|挂号的
  22. 只想到风险的所有Chia硬币
    1205帖子|挂号的
  23. 坚决写道:
    引用:
    “我立刻需要一个对这个问题的补救措施,因为这已经对我来说已经产生了很大的成本。”


    任何重要到失去它意味着“产生巨大代价”的事情都不应该以单点故障的方式进行管理。特别是一个驱动器。因为自从硬盘驱动器存在以来,这些已经被认为是失败的…


    问题是,这些驱动器作为备份'解决方案'销售,即用户将其设置为忘记它。但是,如果需要,可以轻松远程访问该数据。RAID 1(这是DUO驱动器)为用户提供了温暖的模糊的安全感,知道有冗余。我的意思是,谁会想象可以发出远程重置操作,这意味着任何驱动器都没有数据?

    我有一个MyBook Duo,但它不是“Live”(联网)版本。这里有一个很大的气隙——不使用时,我把它关在一个木橱柜里。我也有所有这些数据的云副本。但我不是普通的科技消费者。我确实考虑过获得“Live”版本,虽然我可以看到它对大多数人来说是多么方便。对我来说,我很高兴经历各种额外的困难,以确保数据驻留在多个位置。

    编辑:RAID 1不是RAID 0

    最后编辑Marcopolomint.2021年6月24日周四下午6:27

    524个帖子|注册
  24. 当我退休的时候,我打算把我的回忆录命名为“三册,两册离线,一册离线”。

    如果这一课是我唯一一个在我工作的组织中教授的人,我将成为内容。

    最后编辑jhodge.在Thu Jun 24,2021下午5:30

    3016个帖子|注册
  25. hestermofet.写道:
    基本杂志写道:
    总是有一个备份人。虽然,我对每个人都感受到了。这是一个噩梦。WD将不得不做一些灵魂搜索,为什么他们觉得这是一个好主意。

    问题是,对于这些设备被销售到的客户类型,我的书考虑了“备份”,即使它是数据所在的唯一位置。


    确切地。我会认为这种情绪是,如果它在一个单独的磁盘上,它更安全,因为它没有与计算机本身上的“日常文件”混淆。让这些用户开始购买额外的硬盘(或两个额外的,以便他们可以在购买额外的外部硬盘驱动器时,这可能是一件难以置信的销售。
    3109帖子|挂号的
  26. Willyu34.写道:
    MD107139133334写道:
    引用:
    “我完全搞砸了没有这种数据......


    这个人永远不会不是再次有一个坚实的备份计划。


    是的但诚实地......大多数人没有稳健的备份计划,也没有理解的是备份是什么。

    备份不仅仅简单地复制您从1个驱动器到另一个驱动器的所有内容并每天称之为...: - \

    编辑:为了清楚起见


    大多数人只是远远不够悲观或偏执,那些人通常只是得到一个坏名声,直到出了什么差错,每个人都松了一口气,他们已经拯救了一天。也许有人给他们买了啤酒。通常明天一切都会被遗忘。
    32个帖子|挂号的
  27. irnoob写道:
    我很好,但我的也足够大,因为它没有任何物联网功能。


    我也很好,但我从未使用过任何驱动器的功能,只是用它作为HD。
    |注册了1785个帖子
  28. Bloodninja.写道:
    MD107139133334写道:
    引用:
    “我完全搞砸了没有这种数据......


    这个人永远不会不是再次有一个坚实的备份计划。

    哈。你高估了人。

    有人在银杏补充剂上过量,几乎死了。离开医院后,她回到了补充剂。


    这不公平。可能有数亿人外置硬盘。认为所有这些都不要理解并正确地回应现代IT威胁。

    这在WD上,而不是他们的客户,无论在这里发生什么。
    527个帖子|注册
  29. 提醒人:
    (1)备份!
    (2)您的备份应与您的主要分析不同。
    11579帖子|挂号的
  30. 3-2-1

    3数据副本
    2本地,设备,外部或其他设备
    1远程。
    4个帖子|挂号的
  31. jhodge.写道:
    当我退休的时候,我打算把我的回忆录命名为“三册,两册离线,一册离线”。

    如果这一课是我唯一一个在我工作的组织中教授的人,我将成为内容。


    当然,你想要一个合理的方便,不是吗?否则人们最终会打破规则!
    32个帖子|挂号的
  32. 这完全糟透了,但如果你把所有东西存放在你做错的地方。
    221帖子|挂号的
  33. raxx7.写道:
    提醒人:
    (1)备份!
    (2)您的备份应与您的主要分析不同。


    2.是的,我试着尽可能多地记在脑子里:)
    32个帖子|挂号的
  34. uxorious.写道:
    引用:
    存储设备制造商建议客户尽快从互联网上拔下我的书籍。


    等待。人们将备份存储连接到互联网?对不起,但你应该得到p0wned。


    你为什么不呢?如果我记得,数据备份的最佳做法是具有异地备份。我知道有些人使用云服务,例如Backblaze在案例失败中有一个重复的数据副本。
    9个帖子|挂号的
  35. 我有一个家庭建造的NAS,我在家里使用某些文件,但我也有一个背部冗余账户。这只是便宜的保险。

    自2015年以来,该设备一直没有进行固件更新,这告诉我,它的安全可能没有那么好,因为我确信从那以后可能发现了很多漏洞。更糟糕的是,如果WD仍然以这种过时的固件销售,我并不会对此感到惊讶。
    3135帖子|挂号的
  36. 一个老人但是好人:
    https://www.penny-arcade.com/comic/2005/08/10
    |注册了494个帖子
  37. 这就是为什么我(不情愿地)接受了我被迫扮演的“家庭it”的角色。设置一个全面的备份解决方案,把每个人的设备都集中到其中,然后让它们自行运行,这样做要简单得多。这样,当我儿子因为他在某个可疑网站上安装的最新游戏模组破坏了他的数据而感到恐慌时,我可以很容易地把他拉回来。
    367帖子|挂号的

你必须评论。

渠道Ars Technica