My book live duo wd: На сетевые хранилища WD My Book Live напал неизвестный вирус — он полностью уничтожает данные

Содержание

В удалении данных с хранилищ WD My Book Live виновата уязвимость нулевого дня в старой прошивке, а не баг 2018 года

После инцидента владельцы сетевых хранилищ не могли зайти на устройство через браузер или приложение WD My Book Live, так как их старые пароли не принимаются. Штатный пароль по умолчанию также не принимался, помогал только сброс вручную, все данные на устройстве были потеряны.

30 июня 2021 года WD признала, что в удалении данных с хранилищ WD My Book Live и Live Duo виновата обнаруженная недавно злоумышленниками уязвимость нулевого дня CVE-2021-35941 в текущей прошивке устройств, снятых с поддержки в 2015 году, а не критическая уязвимость CVE-2018-18472, которую с 2018 года производитель WD так и не пропатчил на пострадавших хранилищах, хотя вместе к ней был даже выпущен публичный экспериментальный эксплойт.


Специалисты ИБ-компании Censys обнаружили, что последняя прошивка WD My Book Live и Live Duo, выпущенная в 2015 году, содержала уязвимость нулевого дня, которая позволяла удаленно подключится в хранилищу любому пользователю без аутентификации и выполнить сброс устройства к заводским настройкам, а также стереть все данные на нем в ходе этого процесса. Вдобавок эта уязвимость могла использоваться хакерами для запуска произвольных команд на устройствах с привилегиями root.

Фактически это ошибка разработчиков WD. Они некорректно закомментировали в скрипте system_factory_restore часть проверок с процедурами аутентификации.

В настоящее время более 36 тыс. устройств WD My Book Live и Live Duo по всему миру остаются открытыми в сети и могут быть атакованы злоумышленниками или уже прошли этап заражения зловредным ПО. В ходе атаки на сетевые хранилища пользователей хакеры устанавливают троян «.nttpd, 1-ppc-be-t1-z» — это двоичный файл ELF Linux, скомпилированный для архитектуры PowerPC, которая используется в My Book Live и Live Duo. Образец этого трояна сейчас исследуется антивирусными сервисами.

В своей публикации компания WD рассказала, что проблема с прошивкой полностью ее вина, компания предоставит уже в июле, по возможности, всем пострадавшим пользователям доступ к инструментам по восстановлению данных, если этот процесс на их устройствах еще можно выполнить. Также WD предложит пострадавшим пользователям большую скидку на покупку нового устройства WD серии My Cloud.

24 июня 2021 года пользователи сетевых систем хранения данных WD My Book Live стали массово жаловаться на то, что неизвестные злоумышленники каким-то образом взламывают их учетные записи в штатном приложении WD My Book Live и удаленно сбрасывают устройства к заводским настройкам с полной потерей данных. WD попросила всех пользователей My Book Live и My Book Live Duo срочно отключить незатронутые атакой сетевые хранилища от внешней сети.

25 июня 2021 года WD заявила, что инцидент с удаленным стиранием данных My Book Live и My Book Live Duo — это хакерская атака на пользователей.

Обзор и тест WD My Book Live Duo объемом 4Тб — i2HARD

В корпоративных системах сетевые накопители уже прижились, а вот рынок домашних пользователей производители стали окучивать сравнительно недавно. Для компании WD очень удачной стала серия сетевых…

В корпоративных системах сетевые накопители уже прижились, а вот рынок домашних пользователей производители стали окучивать сравнительно недавно. Для компании WD очень удачной стала серия сетевых накопителей WD My Book Live. Логичным развитием этой линейки стало устройство My Book Live Duo, предназначенное прежде всего для пользователей озабоченных не только общим доступом к данным, но и сохранностью этих данных.

Внешний вид и комплект поставки

Внешне LiveDuo, выполненный в корпусе из черного матового пластика,очень похож на однодисковых собратьев. Как и у них, передняя панель Duo оборудована одиноким светодиодом, который меняет цвет и моргает в зависимости от текущего статуса устройства.

Задняя панель Live Duo отличается от однодисковых версий наличием порта USB2.0. С его помощью к устройству можно подключать накопители для общего доступа к ним или для создания резервных копий. А вот подключение принтеров не предусмотрено.

Помимо порта USB на задней стенке мы видим стандартный набор для сетевых накопителей: порт Ethernet для подключения к локальной сети, разъём подключения питания, кнопочку перезагрузки и отверстие Kensington Lock.

В комплект поставки входит всё только самое нужное и ничего лишнего:

  • Собственно накопитель
  • Сетевой адаптер питания
  • Патч-корд
  • Диск с ПО
  • Краткая инструкция по установке

Начинка

Если снять пластиковую крышку, то можно получить доступ к внутренностям устройства. А внутри мы видим жесткую металлическую корзину с местами для установки двух дисков и процессорную плату между ними. Корзина собрана на заклепках и разбору не подлежит.

По счастливой случайности веб-интерфейс устройства позволяет сгенерировать и сохранить логи. Расшифровать логи Linux оказалось несложно, а в них можно найти перечень компонентов, на которых построен накопитель. В принципе ключевые компоненты WD Live Duo практически не отличаются от накопителей WD Live, даже не смотря на то, что плата здесь другая.

Единственное различие в том, что в Live Duo используется 800Мгц процессор, тогда как в Live установлен процессор с частотой 1Ггц. Объем оперативной памяти аналогичен, 256Мб. Гигабитный порт Ethernet обслуживает чип Broadcom BCM54610, поддержки Jumbo Frames в нем нет.

Внутри устройства установлены два жестких диска “зеленой” серии от WD объёмом по 2Тб (модель WD20EURS).

При работе Live Duo потребляет всего 15Вт, а в простое и того меньше, 5Вт. Промежуток времени после которого накопитель уйдёт в режим экономии энергии можно настраивать.

Активного охлаждения нет, поэтому устройство работает очень тихо.

Функционал

Изначальный набор функций, присутствовавший в My Book Live здесь был немного урезан. Например здесь нет поддержки подключения принтеров, поддержки домена Windows, управления jumbo frames и т.п.

Их того что осталось можно отметить:

  • поддержка файловых систем SMB/ICFS
  • поддержка AFP (для Apple Time Machine)
  • поддержка NFS (только для общих ресуров)
  • FTP-сервер
  • Создание резервной копии
  • ПО SmartWare для Windows в комплекте
  • Распределение прав пользователей (но нет распределения по группам и квотирования)
  • Управление по HTTP (не HTTPS)
  • Сервер iTunes, uPnP, DLNA
  • Оповещения по электронной почте (встроенный smtp-сервис)
  • Удаленный доступ к общим ресурсам через облачный сервис WD2go
  • Приложение WD Photos для iOS

Веб-интерфейс Live Duo выполнен на ajax, в виде набора панелей управления. Но и здесь у Live Duo есть пара отличий от Live.

Например медиасервер TwonkyMedia заменен на DLNA Media Server.Сервер iTunes на месте, но для него доступны только функции “Enable” (включить) и “Rescan” (просканировать накопитель на наличие медиаконтента).

Изменилось и меню “Storage”. Здесь видно также, что я подключил WD MyBook 3.0 к порту USB2.0.

Наконец то WD заменили свой убогий жадный до денег сервис удаленного доступа MioNet на новый облачный сервис WD2go. Если говорить в двух словах, то WD2go НАМНОГО лучше.

Ещё одним приятным дополнением стала новая функция резервного копирования “Safepoint”. Резервная копия всего содержимого накопителя сохраняется по расписанию или вручную, при дальнейших синхронизациях происходит инкрементное обновление. Место хранения резервной копии можно указать в любой общей папке локальной сети или на подключенном по USB накопителе.

Резервное копирование производится банальным копированием всего содержимого накопителя в указанную папку, всё хранится в открытом виде в оригинальном формате с сохранением структуры папок. В таком способе есть как плюсы так и минусы.

Производительность

В тестах принимал участие накопитель Live Duo с прошивкой 02.30.19-277.

Тесты проводились в режиме RAID1 и JBOD. Замеры производились средствами ОС и с помощью утилиты Intel NAS Performance Toolkit.

Показатели скоростей записи и чтения в режиме RAID1 оказались чуть поменьше, чем в режиме JBOD, что неудивительно.

Любопытно, но при замерах в Intel NASPT результаты получились значительно ниже. Выходит тестовые программы не отражают реальной ситуации.

Посмотрим как же эти результаты смотрятся по сравнению с другими сетевыми накопителями.

По сравнению с другими накопителями результаты не очень радуют, но не стоит забывать смотреть на цену устройства, которая окажется намного выгоднее, а что до скоростей… то даже таких скоростей вполне хватит большинству простых пользователей.

Отказоустойчивость

Режим RAID1 позволяет зеркалировать данные для обеспечения их сохранности в случае отказа одного из дисков. Проверим как поведет себя WD Live Duo если выдернуть один из дисков, сымитировав его отказ.

Для начала я запустил копирование большой папки с файлами, затем немного выждав вытащил один жесткий диск. Почти сразу же копирование приостановилось секунд на 40 и затем продолжилось. О неполадке сразу сообщил светодиод на передней панели, замигав желтым светом. При входе в панель веб-интерфейс наблюдаем следующую картину…

Перейдя в панель “Storage” смотрим подробности…

Ну и напоследок через несколько минут на электронную почту примчалось письмо с оповещением об отказе одного из дисков.

Процедура восстановления описана в инструкции. Надо отключить устройство, вставить жесткий диск, затем включить устройство. После загрузки видим, что данные в целости и сохранности. Какое то время в веб-оболочке диск ещё остается помечен как “Bad”, но через несколько минут всё встает на свои места. В админке. Но светодиод продолжает моргать желтым, для того чтобы привести его в чувство надо отключить питание (выдернув кабель) и включить питание обратно.

Уведомлений по результатам восстановления на электронную почту не приходит.

В целом автоматическое восстановление данных при отказе диска работает. Немного смущают только танцы с бубном в борьбе с индикаторами, WD ещё есть над чем поработать.

Заключение

Если вам понравилась однодисковая версия, то двухдисковая понравится и подавно. За счёт второго диска можно либо получить расширенное пространство в режиме JBOD, либо улучшенную сохранность данных в RAID1. Функция резервного копирования пригодится тем кто уж очень-очень переживает за свои ценные данные.

Приятным дополнением является новый сервис WD2go, позволяющий получить доступ к своей драгоценной информации откуда угодно.

Цена на WD Live Duo также привлекательна и по сути мало отличается от стоимости пары жестких дисков.

Таким образом за умеренную цену получаем приличный сетевой накопитель для дома с простым и понятным интерфейсом, а также с функциями удаленного доступа к данным.

Плюсы

  • приятный интерфейс
  • простой удаленный доступ
  • резервное копирование

Минусы

  • только полное резервное копирование
  • странная работа индикаторов при сбоях массива RAID1

WD My Book Live Duo 4TB (WDBVHT0040JCH) отзывы, видео обзор, характеристики, описание

Описание

Персональная облачная система хранения My Book Live Duo. Резервное копирование обеспечивает надежную защиту информации. Интерфейс подключения Gigabit Ethernet, внешняя скорость передачи данных достигает 100 Мб/сек. Общий доступ ко всем файлам для компьютеров, подключенных к локальной сети. Просмотр медиафайлов на планшетных компьютерах. Трансляция информации на устройства с поддержкой DLNA/UPnP. Удаленный доступ через интернет с любого компьютера.

Отзывы

Valery

Хороший NAS