Hackare raderade data hos Western Digital My Book genom tio år gammal sårbarhet

Jag har läst rubriken och artikeln och är lite smått förvirrad. Är det alltså deras NAS-modeller detta gäller, och att de heter My Book Live? Jag har en tio år gammal extern My Book-hårddisk (ej Live) som jag bara ansluter med USB till min Synology-NAS, är den alltså inte påverkad?

Precis, tillverkarna pumpar ut produkter och sedan skiter de i dem. Bättre att köra fri mjukvara som uppdateras regelbundet.

Det är deras mjukvara i deras NAS som har/hade säkerhetsproblem, inte hårddiskarna i sig.

Precis! Det finns väl ändå bilder på deras My Book?

men detta måste väl ändå bara gälla NASar som är kopplade till internet på något vis?!

Långsiktig säkerhet känns inte speciellt högprioriterat bland IoTföretag. Samsung kommer ju inte att röra din hippa internetuppkopplade kyl med tång om 10 år om det visar sig finnas ett säkerhetshål i mjukvaran.
Å andra sidan finns det väl i princip ingen konsument som undersöker hur länge mjukvaran i en enhet har support från tillverkaren? Att ens börja leta efter den typen av information känns riktigt jobbigt så tillverkana kan ju komma undan med vad som helst eftersom i princip ingen konsument bryr sig. (och de som bryr sig kör egna grejer som någon påpekade i tråden).

Skadeglädje är den enda sanna glädjen?
Skämt å sido, det är definitivt inte en ensam utvecklares fel eller ansvar, eller ens utvecklarteam för den delen. Det här är något som borde passerat betydligt fler "kontrollstationer" än så och åtgärdats genom diverse testprocesser.

Älskar uttrycket "det är så man går till väga liksom", är som att alla ursäkter ungar har haft när dom ertappats med handen i kakburken, blivit samlade på en plats.

Däremot skrämmande att dom än idag har kvar landstingen som kunder, då ett namn och adress byte räckte för att landstingen skulle vara nöjda. Svågerpolitik på högvarv

Jag undrar fortfarande som nån annan om det är nas enheter som haft portar öppna mot internet.

Jag antar att det är skillnad på "utkommenderad" och "utkommenterad" kod, contradiction in terms så att säga?

Om man kan komma åt den och återställa den så kan man då logga in som admin med defaultuppgifterna och göra en massa roligt med den.

Extern USB-disk undanlagt är hyfsad säker - där får man i princip vänta på att huset brinner ned eller du släpper disken ned för trappan.

Sedan har man inte backupper i bara en enda exemplar utan helst minst 2 upplagor på oberoende media eller en av det är på annan plats på någon server/NAS - man pratar om 3-2-1 principen att varje viktig fil finns i 3 exemplar, 2 på backupper varav en är på annan lokal/ort.

det som gör det utsatt för hack/angrepp är att det alltid skall vara online och helst tillgång till publik Internet... Backupper har man inte online eller att sladdar är anslutna till lagringen mer än tillfället när man synkar.