يشرح منشور جديد على موقع The Register بالتفصيل ثغرة أمنية في منتجات D-Link الاستهلاكية تتيح وصولًا غير مصادق إلى واجهات الإدارة في تلك الأجهزة.
تعني الثغرة الخلفية أن بإمكان المهاجم السيطرة على جميع الوظائف التي يمكن للمستخدم التحكم بها في أجهزة التوجيه المنزلية الشائعة، وتشمل الطرازات DIR-100 وDI-524 وDI-524UP وDI-604S وDI-604UP وDI-604+ وTM-G5240. ووفقًا للمنشور في مدونة /DEV/TTYS0، فإن بعض أجهزة التوجيه من Planex متأثرة أيضًا لأنها تستخدم البرنامج الثابت نفسه.
كشف استخراج بأداة Binwalk للبرنامج الثابت لجهاز D-Link DIR-100 أن المستخدم غير الموثق يحتاج فقط إلى تغيير سلسلة وكيل المستخدم (user agent) إلى xmlset_roodkcableoj28840ybtide للوصول إلى واجهة الويب الخاصة بالموجه دون الحاجة إلى تسجيل الدخول.
اقرأ المقال كاملاً هنا.