ウエスタンデジタルの情報流出事件が想像以上に深刻、ファームウェア全滅でHDDやSSDは出荷停止か? [422186189]



1 ::2023/04/21(金) 13:46:51.01 ID:TFX5qSlv0.net ?PLT(12015)
https://img.5ch.net/ico/folder1_03.gif
ウエスタンデジタル(WDC)を標的とした大規模なサイバー攻撃は潜在的に深刻かつ長期的な影響を及ぼす可能性があります。

今週、ハッカーの1人がTechCrunchにサイバー攻撃の範囲を開示したようです。
ハッカーは約10テラバイトのデータを盗んだが、その中で最も大きな被害をもたらす可能性があるのは「WDCのコードサイニング証明書」だと主張している。
ハッカーは署名したニセファイルを公開し、2人のセキュリティ研究者もこのファイルを見て、同社の証明書で署名されていることに同意している。

WDCは、同社が2日に公表したこの攻撃の封じ込めと範囲確定に取り組んでいるため、今のところコメントを出していません。

しかし、ハッカーがアクセスしたコードやデータによっては、サイバー犯罪者が悪意のあるファームウェアを作成し、その真正性を保証するために署名された証明書を作成するという最悪のシナリオが考えられます。
そうなると影響を受けたハードウェアの悪意のある活動を検出することが難しくなり実質的に価値がなくなってしまう可能性があります。

Slashdotのコメント欄には「WD製ドライブのファームウェアは現時点では信頼できないと考えるべき」という意見もありました。

ハッカーが何にアクセスし、どのように悪意のあるファームウェアを配信できたのかはまだ不明ですが、ある業界オブザーバーはeSecurity Planetに「最悪のシナリオはWDCが新しいASICと署名のインフラを必要とするだろう」「これは世界中のすべてのASICベンダーにとって警鐘を鳴らすべきものだ」「WDCは何が問題なのかを正確に、しかも迅速に伝える必要がある」と語っています。

https://www.esecurityplanet.com/threats/western-digital-cyber-attack/

43 ::2023/04/21(金) 14:31:23.04 ID:adgTntKz0.net

値上げでポエム落としを控えるか

70 ::2023/04/21(金) 16:12:54.53 ID:ewXOqVeO0.net

クルーシャルの時代がクルーシャル

96 ::2023/04/21(金) 21:45:07.30 ID:A9FdmJTn0.net

俺の秘蔵動画を亡き者にした許せんやつだ

63 ::2023/04/21(金) 16:03:27.21 ID:7gGB2h840.net

今はM2の2Tが1万だぞ
HDDなんかうるさいしもう要らん

138 :リスモ(東京都) [EU]:2023/04/23(日) 00:27:27.12 ID:brxJJYkk0.net

確かにWDにSSDってイメージは無いなぁ

2 ::2023/04/21(金) 13:48:08.84 ID:TFX5qSlv0.net ?PLT(12015)

https://img.5ch.net/ico/folder1_03.gif
HDDとSSDが値上がりするかも

140 ::2023/04/23(日) 00:38:06.51 ID:YuxoiBRE0.net

>>139
Seagateは地雷企業しか吸収してないという酷い話だった・・・
どこか吸収する度にいくつかのモデルが品質低下して地雷扱いされるようになってた

154 :カンクン(福岡県) [US]:2023/04/23(日) 08:08:09.46 ID:5EepwUaL0.net

HDDとか何年値段固定してんだよってぐらい値動きがないが

78 ::2023/04/21(金) 17:11:18.90 ID:PzVxgv220.net

>>75
データサルベージなんて考えるのは無能な証拠だぞ

145 ::2023/04/23(日) 03:31:45.92 ID:RvbRfqur0.net

HDD・SDDこれ以上値段下がるとつぶれちゃうから 値上げのための自作自演だろ

61 ::2023/04/21(金) 16:02:24.40 ID:6XBuDfIN0.net

>>56
突然ならまだしも発動のタイニングが8割の容量を占めた時みたいになってたら極悪だな…

102 ::2023/04/21(金) 22:54:23.22 ID:xupS0YeC0.net

>>93
証明書とハッシュは別だよ

35 ::2023/04/21(金) 14:14:30.62 ID:m+7W7jta0.net

>>33
3TBを3DPで使ってるがな

28 ::2023/04/21(金) 14:07:48.29 ID:pw/9HU350.net

キオクシア復活!キオクシア復活!

156 ::2023/04/23(日) 08:52:42.36 ID:InU+HMB+0.net

WD サイバー攻撃で阿鼻叫喚

海門 ファーウェイと取引して3億ドルの制裁金
https://jp.reuters.com/article/usa-china-huawei-tech-idJPKBN2WG1S9

52 ::2023/04/21(金) 15:23:48.52 ID:VoKE2T0W0.net

ハッカーじゃなくてクラッカーだ

とか管巻く人はもういないんだね

44 ::2023/04/21(金) 14:32:09.99 ID:iA4C0J9K0.net

クソクラッカーめ😡

151 :ミルパパ(東京都) [US]:2023/04/23(日) 04:20:13.15 ID:HjOITkb00.net

>>139 分かりやすくて助かる

112 :モッくん(兵庫県) [PL]:2023/04/22(土) 02:30:06.07 ID:07QhVPdm0.net

これで中華メーカーは中共の命令で自社PC用アプデに採用してるWDストレージ用の改変ファーム混入指示される可能性が出てきたわけだな

144 ::2023/04/23(日) 03:25:14.96 ID:w+JCreyo0.net

いいセンスだ

146 ::2023/04/23(日) 03:33:42.39 ID:RvbRfqur0.net

なんか細菌みょうにWDHHD安くなって他の鉾のせいか?

9 ::2023/04/21(金) 13:53:31.15 ID:Aq4lR5d40.net

>>6
ファームウェア書き込む工場設備が壊滅してるんだろ。

20 ::2023/04/21(金) 14:02:35.66 ID:krUNDRrJ0.net

106 ::2023/04/21(金) 23:28:40.58 ID:tQlWNBoD0.net

たんに壊れてるだけやろ

109 :ラジオぼーや(東京都) [ニダ]:2023/04/22(土) 02:15:26.47 ID:3JMg9iDl0.net

なんだよ
クローン作るのにAcronis True Imageがバックアップソフトでくっ付いてきたんたが
重いし削除対象かな

99 ::2023/04/21(金) 21:53:37.16 ID:kqgL16Ag0.net

シナと海門の復讐劇かもw

103 ::2023/04/21(金) 22:56:57.53 ID:CqnpKAop0.net

>>101
メモリが全然足りてないだけじゃないか

57 ::2023/04/21(金) 15:42:48.43 ID:TfJ1qDMn0.net

>>42
困ったな

143 ::2023/04/23(日) 03:17:52.21 ID:YYzZYJJq0.net

偽物作り放題、そして偽物を買ったらもしかしてデータを抜かれやすい仕組みがあると
だから、今の商品を出荷停止で全部回収作り直し
昔の商品は買うなと、宣伝する

巨大赤字になると言いたいのか?

6 ::2023/04/21(金) 13:50:41.61 ID:RQOKe26a0.net

一般人がファームウェア自動更新なんてしてないだろ

82 ::2023/04/21(金) 18:10:18.25 ID:GqdECO8j0.net

新しいファーム用意したぐらいじゃ収まらん感じか。。御愁傷様

85 ::2023/04/21(金) 18:47:34.04 ID:e402sqLA0.net

Seagateに見切りをつけてWDに一本化したらこれか

150 ::2023/04/23(日) 03:51:09.55 ID:RvbRfqur0.net

>>109
> なんだよ
> クローン作るのにAcronis True Imageがバックアップソフトでくっ付いてきたんたが
> 重いし削除対象かな
acronis for westen digital()2021は重すぎるよな
エッセンコアクレブ KLEVV SSD 付属の2018は軽かったから重くてビビったわ

24 ::2023/04/21(金) 14:04:27.96 ID:WBbbSses0.net

今が一番の最安値か

32 ::2023/04/21(金) 14:09:55.44 ID:m+7W7jta0.net

WD投げ売りのチャンス来たわ

29 ::2023/04/21(金) 14:07:49.74 ID:CRpTbRPG0.net

>>25
俺もそうオモタ
海門はもう買わん

126 :たらこキューピー(神奈川県) [US]:2023/04/22(土) 04:28:17.12 ID:k0YxqF8v0.net

>>125 価格.comで内蔵HDDを見てきたけどメーカー一覧に富士通が見えてきてないよ・・・。

118 :じゃがたくん(東京都) [ヌコ]:2023/04/22(土) 02:55:36.58 ID:51mzSkNC0.net

やっぱりSSDはサムソンや!
毛嫌いせずゴチャンネラーのミンサンも使ってや!
世界のデホルトSSDやで!!

60 ::2023/04/21(金) 16:00:31.25 ID:PcXygnGo0.net

>>54
中国?
FW流出で模造品量産したり、ハッキングで米国の信用崩壊できる

3 ::2023/04/21(金) 13:48:25.48 ID:KpSATeRJ0.net

シナVS.メリケン
ファイッ!!

46 ::2023/04/21(金) 14:41:43.11 ID:WCT7uRo60.net

流通してるドライブにすでに非正規ファームが組み込まれててしかもそれが正規ファームと認証されてしまう状態かもしれないってことかな

159 :コアラのマーチくん(茸) [US]:2023/04/23(日) 15:23:41.19 ID:avdFByNR0.net

東芝はおま国問題もあった

71 ::2023/04/21(金) 16:46:44.30 ID:iZ2y7AsK0.net

>>25
中華資本入ってなかった
一時から結構せこい商売になったのそのせいかと思ってたけど

72 ::2023/04/21(金) 16:47:40.50 ID:iZ2y7AsK0.net

>>65
Redを安物に使われると大変かもな

141 ::2023/04/23(日) 00:48:33.20 ID:VNztJZj50.net

シーゲート事件

90 ::2023/04/21(金) 20:11:08.62 ID:RLbJfZYF0.net

過去の流出事件の画像が入ってんだが
またケツ毛が漏れるぞ

10 ::2023/04/21(金) 13:54:15.07 ID:i03xRoOv0.net

俺の6Tはどうなるんや

95 ::2023/04/21(金) 21:20:37.22 ID:0MBDj+Ah0.net

どうせWDでは夏越せないし

147 ::2023/04/23(日) 03:36:13.31 ID:RvbRfqur0.net

夜逃げしたらRMAなしだよね

47 ::2023/04/21(金) 14:43:33.04 ID:adgTntKz0.net

RMA放題になるならジャンクHDD買い漁る

Translate »
タイトルとURLをコピーしました