mybook

近日有用家反映 WD MyBook Live 及 Live Duo NAS 遭受网络攻击，装置内的所有资料无故被清空，例如是 2TB 储存空间显示虽为全满，且还留有目录，但按入来看就全都空的。另外有用家发现有黑客是毋须得到任何许可的情况下，都能以遥距方式将装置回复为原厂设定，所有资料全被删除。 随后 WD 确认事件是因恶意软件而生，受一个远端执行程式码漏洞 RCE（CVE-2018-18472）影响，致使 WD MyBook Live 及 Live Duo NAS 在个别情况下，可被黑客遥距回复至原厂设定，成为所有资料全被删除的主因

西部数据 MyBook Live 储存设备最近因为漏洞被攻击者利用清空了设备中储存的数据。现在，安全研究人员披露西部数据运行旧版本 MyCloud 操作系统的储存设备存在 0day 漏洞，漏洞允许攻击者用后门版本远程更新设备固件。漏洞影响运行 MyCloud OS 3 的储存设备，西部数据最近对该版本终止了支持，不再释出安全更新