’n nuwe plasing op The Register beskryf ’n kwesbaarheid in D-Link-verbruikersprodukte wat ongeverifieerde toegang tot die eenhede se admin-koppelvlakke bied.
Die agterdeur beteken dat 'n aanvaller al die gebruikerbeheerbare funksies van die gewilde tuisroeteerders kan oorneem, wat die DIR-100-, DI-524-, DI-524UP-, DI-604S-, DI-604UP-, DI-604+- en TM-G5240-eenhede insluit. Volgens die plasing op die /DEV/TTYS0-blog word 'n paar Planex-roeteerders ook geraak, aangesien hulle dieselfde firmware gebruik.
'n Binwalk-uittreksel van die D-Link DIR-100-firmware het getoon dat 'n ongeverifieerde gebruiker slegs sy gebruikeragent-string na xmlset_roodkcableoj28840ybtide hoef te verander om toegang tot die roeteerder se webkoppelvlak te kry sonder dat aanmelding vereis word.
Lees die hele artikel hier.