ウエスタンデジタルの情報流出事件が想像以上に深刻、ファームウェア全滅でHDDやSSDは出荷停止か？ [422186189]
■ このスレッドは過去ログ倉庫に格納されています
ウエスタンデジタル（WDC）を標的とした大規模なサイバー攻撃は潜在的に深刻かつ長期的な影響を及ぼす可能性があります。
今週、ハッカーの1人がTechCrunchにサイバー攻撃の範囲を開示したようです。
ハッカーは約10テラバイトのデータを盗んだが、その中で最も大きな被害をもたらす可能性があるのは「WDCのコードサイニング証明書」だと主張している。
ハッカーは署名したニセファイルを公開し、2人のセキュリティ研究者もこのファイルを見て、同社の証明書で署名されていることに同意している。
WDCは、同社が2日に公表したこの攻撃の封じ込めと範囲確定に取り組んでいるため、今のところコメントを出していません。
しかし、ハッカーがアクセスしたコードやデータによっては、サイバー犯罪者が悪意のあるファームウェアを作成し、その真正性を保証するために署名された証明書を作成するという最悪のシナリオが考えられます。
そうなると影響を受けたハードウェアの悪意のある活動を検出することが難しくなり実質的に価値がなくなってしまう可能性があります。
Slashdotのコメント欄には「WD製ドライブのファームウェアは現時点では信頼できないと考えるべき」という意見もありました。
ハッカーが何にアクセスし、どのように悪意のあるファームウェアを配信できたのかはまだ不明ですが、ある業界オブザーバーはeSecurity Planetに「最悪のシナリオはWDCが新しいASICと署名のインフラを必要とするだろう」「これは世界中のすべてのASICベンダーにとって警鐘を鳴らすべきものだ」「WDCは何が問題なのかを正確に、しかも迅速に伝える必要がある」と語っています。
https://www.esecurityplanet.com/threats/western-digital-cyber-attack/ HDDとSSDが値上がりするかも
NASにアクセス不可能になったとかいうニュースは原因はこれだったのか
>>6 ファームウェア書き込む工場設備が壊滅してるんだろ。
シーゲートが中国に輸出して制裁喰らったニュースがさっき流れてたな
つまりシーゲートは中華サイドで、そのライバルの反中WDをサイバー攻撃で潰そうという腹か
俺の暴れん坊将専用HDDが人質に取られてしまうのか
当面買い換える予定無いし
ファームウェアの更新なんぞせんから問題ないな
なんてこった俺が育ててきたエロ専用ハードディスクたちが破壊されてしまう🙆
まーたHDDの値下がり速度が低下するやろ
ほんましょーもない事ばかりしくさりおってからに
>>37 1. WDがハッキングされた。
2. ファームウェアが流出した。
3. 工場の設備にウイルス仕込まれたかも。
4. どうしよう
流通してるドライブにすでに非正規ファームが組み込まれててしかもそれが正規ファームと認証されてしまう状態かもしれないってことかな
>>42 ファームウェアってなに？工場の制服盗まれたってこと？
>>42 今後WDは汚染されていて使用できないってことか…
ハッカーじゃなくてクラッカーだ
とか管巻く人はもういないんだね
WD redがレッドデータブック入りと聞いて駆けつけました。
WDのHDDが突然モールス信号で身代金を要求しだしたりするのか？
>>54 中国？
FW流出で模造品量産したり、ハッキングで米国の信用崩壊できる
>>56 突然ならまだしも発動のタイニングが8割の容量を占めた時みたいになってたら極悪だな…
普通にファームウェアのHASHをとって比較するツールだせばいいだけだよね
今はM2の2Tが1万だぞ
HDDなんかうるさいしもう要らん
一部でもFW入手しちゃったら模造品作り放題だろ
基本構造も暴露されるわけだから、ちょっと改造した程度だと過去のFWもばれるし
よくわからんが
俺の新しいフォルダ(2)や仕事関係フォルダが危ないんか？
突然HDDアクセスが100％になってるのは抜かれてたのか
アップロードが遅い
ADSLの勝ち組ぶりよ
だから光なんかに変えたくないのに
>>25 中華資本入ってなかった
一時から結構せこい商売になったのそのせいかと思ってたけど
俺のジーンズのベルトのバックルに中国人の水銀でもついてんのけ
日本人もやってんのけ
>>63 データサルベージ技術が半導体にはないのがきつい
>>59 いつの話や
>>63 バックアップはHDDだな
読むだけでも揮発するフラッシュは回復もとが必要
だから主SSDでバックアップはHDD
やすいし40TB分でも4，50万円くらい
>>75 データサルベージなんて考えるのは無能な証拠だぞ
WDの全データが抜かれた
クラウドサービスにアクセスできない
製品の証明書が抜かれた 商品が作れない
新しいファーム用意したぐらいじゃ収まらん感じか。。御愁傷様
とりあえずファームウェア入れなければ問題ないんかな
sn550をシステムに使ってるけど
Seagateに見切りをつけてWDに一本化したらこれか
>>46 製品のIDだったり内包してる鍵も漏れてるんだろうし、逆手に取ったランサムが続々開発されそうで嫌だ
過去の流出事件の画像が入ってんだが
またケツ毛が漏れるぞ
クルーシャルはダメなん？先日PS5内蔵用に2T買ったけどすこぶる調子いいよ
今海門とWDの他にHDD作ってるメーカーってあるんだっけ？
>>62 証明書の真贋の話をしてるのにハッシュ値がどうとかちょっと
Conner、Quantum、Maxtoの呪いr‥
ファームウェアのアクセスコードを社内の誰から売ったんだろう
最近、やたらHDDが重いんだけど、こいつのせいなのかなー
ファーム書き換えられた？
16Gなんやけどな(´・ω・`)
３２行っとくかな
てかなんかレスポンスが43000msとか言ってるし、根本的になんかおかしい気がする
ハッカーね～。今はそれなりの人はそれなりの会社で立派な肩書き着くようになったからハッカーって呼ばれる機会は少ないかもなー
海門は商売のやり方がまずいだけで実害はないけどこっちはやべーな
でも気分的にうううーーーんどうすりゃいいんだ
なんだよ
クローン作るのにAcronis True Imageがバックアップソフトでくっ付いてきたんたが
重いし削除対象かな
証明書を作る方法をハッキングしたってことか
ハッカーが偽物ファームウェアを配布しても、証明書が本物同等なので、知らずに偽物にアップデートしてしまうと
Windows自動更新とか、PCメーカー公式のドライバアップデートくらいしかやらない一般人には関係無いな
自作PCの人はいろんな部品メーカーのサイトからいろんなアップデートしてるから気を付ける必要ありかもだけど
これで中華メーカーは中共の命令で自社PC用アプデに採用してるWDストレージ用の改変ファーム混入指示される可能性が出てきたわけだな
だからWDが対策しないとアメリカ政府の怒りを買う状況ってことか
模倣品も大量に出回るだろうしなぁ・・・
WD潰してだれが利益を出すのだろうか？
>中国紫光集団との提携
>2015年9月30日、WDは中国の清華大学のファンド紫光集団に自社株の15%を割り当て筆頭株主にすると発表[14]。しかし、翌年2月23日には紫光集団側が米政府の審査を理由に撤回した[15]。一方で提携は続けられ[16]、両社の合弁会社も設立されている[17]。
ふむ？
Amazon辺りで本物よりちょい安目で偽物出されたらかなり売れそうだな。
偽物だと判別が付くのも買ってからかなり経ってからだろうし。
その間に広範囲にマルウェアが拡散されると…
自社製コントローラだけは製造できないから見分けは付くと思うよ
こんなわかりやすい報復ってある？
なんか、中国人を見たらスパイかも、ってなるよね
不味いことに、欧米人から見たら、日本人も中国人も区別つかないみたいだし
朝鮮人は区別できるからまだましな部類
やっぱりＳＳＤはサムソンや！
毛嫌いせずゴチャンネラーのミンサンも使ってや！
世界のデホルトＳＳＤやで！！
全然伸びてないね
WDはこの件について公式リリースを出していないみたいだけど私の調べ方が悪いのかな？
証明書の漏洩なんて、仕組みとしては想定済みだから取り消しリストに入れるだけでしょ
今のファームって証明書で真正性をチェックして書き込み許可出すんでしょ
それが漏れたって事で騒いでるんだろ
市場にあるファームを自由に書き換え放題って話
鯖のファームとか買い換えちゃうとOSのセキュリティシステムバイパスして読み放題改ざんし放題みたいな事で
あまりに話がデカすぎるんでアンコンという事かと
でREDが出荷停止みたいな
>>115 緩衝材も使わず固定もされてない状態でHDDを箱に突っ込んで送ってくるような尼でHDDを買うアホなんかどうでも良いだろ。
ほら、HDD自身はネット機能ないからさ、書き込むときにコイツ本物か？って確かめる術は
証明書くらいしかなくてそれでおっけー書いていいよってなると、ハッカーが改ざんし放題みたいな事になる訳で
例えば、消したはずのパスワードをB領域に書いといてみたいな改造が可能で
そうなるとセキュリティボロボロみたいな
そういう感じの話
>>125 価格.comで内蔵HDDを見てきたけどメーカー一覧に富士通が見えてきてないよ・・・。
HDDなんて別にファームウェアの書き換えなんてせんやろ、マザーボードじゃあるまいし
何かWD最近パッとしないな
アキバの特売でもHDDならSeagate、SSDならCrucialが目に付くし
>>129 え？SSDはWD滅茶苦茶強いのに何言ってるの？
むしろCrucialは一歩落ちる
>>131 エルミタのストレージの特価品情報とか良く見るけど、WDとか存在感がなあ
WDは、昔新品買って間もなく全データ吹っ飛んだ事があるから避けてるわ
データ消えただけでそのあと普通に使えてたのもいやらしい
>>132 特価しか興味ないとそうかもな
性能と信頼性見てたら見ないはずないからな
>>139 Seagateは地雷企業しか吸収してないという酷い話だった・・・
どこか吸収する度にいくつかのモデルが品質低下して地雷扱いされるようになってた
偽物作り放題、そして偽物を買ったらもしかしてデータを抜かれやすい仕組みがあると
だから、今の商品を出荷停止で全部回収作り直し
昔の商品は買うなと、宣伝する
巨大赤字になると言いたいのか？
ＨＤＤ・ＳＤＤこれ以上値段下がるとつぶれちゃうから 値上げのための自作自演だろ
なんか細菌みょうにＷＤＨＨＤ安くなって他の鉾のせいか？
>>25 > シーゲートが中国に輸出して制裁喰らったニュースがさっき流れてたな
> つまりシーゲートは中華サイドで、そのライバルの反中WDをサイバー攻撃で潰そうという腹か
しーげと罰金への報復で中国がWD報復攻撃やったんやろ倍が壊死どころじゃないな
>>139 Seagateってすぐ壊れるメーカーばっかり吸収してんだなぁｗ
どうりでｗｗｗ
>>109 > なんだよ
> クローン作るのにAcronis True Imageがバックアップソフトでくっ付いてきたんたが
> 重いし削除対象かな
acronis for westen digital()２０２１は重すぎるよな
エッセンコアクレブ KLEVV SSD 付属の２０１８は軽かったから重くてビビったわ
>>19 データ保存はHDD使うのが一般的ではないの？
SSDは突然死ぬから救出出来ないとここできいた気がする
一般利用で大容量使うってゲームかエロデータしかないよね
HDDとか何年値段固定してんだよってぐらい値動きがないが
まー他の二社より値が張るのと
一般市場けの流通経路が弱いのが難点だけどな
さも交換可能なストレージがWD製だったらヤバいみたいに書いているけどさ、警鐘を鳴らすべき範囲が違うでしょ。
組み込み機器などの板に実装されているプログラマブルROMや、激安機器御用達eMMC・UFSのようなシステムストレージがもしWD製で、実は同じく脆弱性持ちだった場合はどーすんの？
基幹が一番危ないのに、上っ面のSSDやHDDを交換して対策したと安心させて、その裏で本丸を長い間リスキーな状態に置くよう仕向ける謀略なの(´･ω･`)？
まぁ、一番ヤバいのがクラウドサーバーとかだろな
ユーザー側から変なプログラムを送信されてオーバー風呂とかで書き換えられたら
クラスタが一切信用できなくなる 再インストールしても取れない
情報抜き放題
個人のPCなんてそんなに価値無いからまぁ、いつも通りだと思うよ
東芝のHDDってWDや海門みたいに大々的に売ってないし
バルク品が茶色の箱に入れられて送ってくるよね。
DTやMDは店でも売ってるぞ
MNやMGは基本的に企業向けに納入する製品だけど
一部の耐久性を求めるマニアのためにバルク販売してる代理店がある
■ このスレッドは過去ログ倉庫に格納されています
