# Vulnerabilidad en los NAS WD My Book Live permite borrar todos los datos remotamente **URL:** \ **Category:** News\ **Created:** [26 Junio, 2021 01:00 UTC](https://forospyware.com/t/vulnerabilidad-en-los-nas-wd-my-book-live-permite-borrar-todos-los-datos-remotamente/23799 "2021-06-26T01:00:57Z")\ **Posts on this page:** 4\ **Page:** 1
**Author:** ![ArnaldoMuf](https://forospyware.com/user_avatar/forospyware.com/arnaldomuf/32/3906_2.png) [@ArnaldoMuf](https://forospyware.com/u/ArnaldoMuf)\ **Post date:** [26 Junio, 2021 01:00 UTC](https://forospyware.com/t/vulnerabilidad-en-los-nas-wd-my-book-live-permite-borrar-todos-los-datos-remotamente/23799/1 "2021-06-26T01:00:57Z")
**Vulnerabilidad en los NAS WD My Book Live permite borrar todos los datos remotamente** ![imagen](https://forospyware.com/uploads/default/original/3X/2/0/206a676ad9dfeb8b6261d395822521002b3edce8.jpeg) Malas noticias para aquellos usuarios que posean cualquiera de los dos modelos de los _WD My Book Live_ lanzados en 2011. Recientemente, se han registrado múltiples ataques a estos [NAS](https://pisapapeles.net/tag/nas/), en los que es posible eliminar por completo todos los archivos que estén almacenados en ellos. Aparentemente, los atacantes están explotando [una vulnerabilidad que data del 2018](https://nvd.nist.gov/vuln/detail/CVE-2018-18472), que permite ejecutar —con acceso _root_—, código de forma remota, gracias a una interfaz de configuración que es accesible con solo conocer la dirección IP de los equipos en cuestión. Claro está, el problema es bastante grave, especialmente en aquellas unidades expuestas a internet, ya que no es posible mitigar el problema de momento. #### ¿Cómo se descubrió el problema? Varios usuarios se dieron cuenta del incidente, ya que de la nada, sus _My Book Live_ estaban completamente vacíos. Para complicar más las cosas, al tratar de iniciar sesión a través de la plataforma web, la contraseña estaba marcada como incorrecta, por lo que tampoco tenían acceso pleno a la unidad. En una buena parte de casos, estos reportes se vieron reflejados [en el foro de WD](https://community.wd.com/t/help-all-data-in-mybook-live-gone-and-owner-password-unknown/268111). Luego de comparar varios _logs_ en el foro oficial de Western Digital, los propietarios de dichas unidades se percataron de que todas cumplían con el mismo patrón: ![imagen](https://forospyware.com/uploads/default/original/3X/4/a/4a69be084abd571e811baea592ed8b33a5c2831a.png) En otras palabras, se había ejecutado una restauración completa de la unidad. Obviamente, todo sucedió sin el consentimiento de los dueños, lo que llevó a una eventual pérdida de datos. #### Postura de Western Digital ante el problema con sus My Book Live [A través de una publicación en su foro](https://community.wd.com/t/action-required-on-my-book-live-and-my-book-live-duo/268147), y un [boletín posterior](https://www.westerndigital.com/support/productsecurity/wdc-21008-recommended-security-measures-wd-mybooklive-wd-mybookliveduo), Western Digital afirma estar investigando activamente los incidentes para dar con una solución, pese a que los _WD My Book Live_ tuvieron su última actualización en el año 2015 y por lo tanto, ya no tienen soporte oficial por parte de la marca. De momento, la única solución viable es desconectar completamente de internet las unidades afectadas, para proteger los datos almacenados en el [NAS](https://pisapapeles.net/tag/nas/). En caso de tener un _WD My Book Live_ en cualquier versión, desde Pisapapeles también recomendamos respaldar por completo toda la información guardada. No solo es una buena práctica el tener un _backup_ en caso de incidentes, sino que en esta ocasión, sería una medida preventiva por si llegamos a ser víctimas de estos ataques. Fuente: [Pisapapeles.net](https://pisapapeles.net/vulnerabilidad-en-los-nas-wd-my-book-live-permite-borrar-todos-los-datos-remotamente/) ---
**Author:** ![olum](https://forospyware.com/user_avatar/forospyware.com/olum/32/17652_2.png) [@olum](https://forospyware.com/u/olum)\ **Post date:** [1 Julio, 2021 22:52 UTC](https://forospyware.com/t/vulnerabilidad-en-los-nas-wd-my-book-live-permite-borrar-todos-los-datos-remotamente/23799/2 "2021-07-01T22:52:03Z")
Pregunta muy de principiante pero quisiera saber si cualquier disco usb externo de WD estaría expuesto a esta vulnerabilidad o sólo la serie My Book Live. Gracias por anticipado ---
**Author:** ![ArnaldoMuf](https://forospyware.com/user_avatar/forospyware.com/arnaldomuf/32/3906_2.png) [@ArnaldoMuf](https://forospyware.com/u/ArnaldoMuf)\ **Post date:** [2 Julio, 2021 02:44 UTC](https://forospyware.com/t/vulnerabilidad-en-los-nas-wd-my-book-live-permite-borrar-todos-los-datos-remotamente/23799/3 "2021-07-02T02:44:39Z")
Hola @olum Los discos vulnerables son los de la serie My Book Live. Los demás, están libres del problema Saludos ---
**Author:** ![olum](https://forospyware.com/user_avatar/forospyware.com/olum/32/17652_2.png) [@olum](https://forospyware.com/u/olum)\ **Post date:** [2 Julio, 2021 22:54 UTC](https://forospyware.com/t/vulnerabilidad-en-los-nas-wd-my-book-live-permite-borrar-todos-los-datos-remotamente/23799/4 "2021-07-02T22:54:05Z")
muchas gracias por tu respuesta !