WD removeu validação que dificultaria eliminação de dados nos WD My Book Live

O caso dos discos WD My Book Live que estão a ser apagados remotamente por hackers adquire contornos ainda mais curiosos, com uma verificação de segurança que foi removida pela WD.

Já ficou confirmado que a eliminação completa dos discos está a ser feita remotamente por hackers (e não por malware, como a WD tinha dito), e não apenas devido a uma vulnerabilidade revelada em 2018 que a WD optou por não corrigir por já estar fora do prazo de suporte destes discos. Mas uma análise revelou algo ainda mais preocupante: alguém na WD estava consciente de que o comando para limpar completamente o disco era algo "perigoso", e por isso tinha implementado uma função que só permitia essa operação no caso do utilizador introduzir a password válida; só que, por qualquer motivo, essa verificação foi desactivada, permitindo que qualquer pessoa pudesse eliminar o disco completamente sem necessidade de qualquer validação adicional.

Suspeita-se agora que este incidente esteja relacionado com rivalidade de grupos de hackers rivais, em que um deles tinha inicialmente infectado estes discos usando a vulnerabilidade de 2018 e os estaria a utilizar como uma botnet; e que a eliminação que agora está a ser feita foi desencadeada por um outro grupo para destruir essa botnet.

Independentemente de tudo isso, o que é garantido é que se torna imprescindível que todas as pessoas com discos WD My Book Live os desliguem imediatamente da internet - e considerando a facilidade com que podem ser eliminados, não seria má ideia não os utilizarem para guardar backups ou qualquer outro tipo de dados importantes. Um caso que volta a recordar a necessidade de suporte continuado de longa duração para todo e qualquer tipo de produto que se deseje manter ligado à internet. Já que, como mais uma vez ficou demonstrado, será um grande risco ter aparelhos desactualizados expostos ao mundo.


Actualização: há mais vulnerabilidades a afectarem outros modelos.