Нова публикация в The Register описва уязвимост в потребителски продукти на D-Link, която предоставя неавтентикиран достъп до административните интерфейси на устройствата.
Задната вратичка означава, че атакуващ може да поеме контрола над всички контролируеми от потребителя функции на популярните домашни рутери, което включва устройствата DIR-100, DI-524, DI-524UP, DI-604S, DI-604UP, DI-604+ и TM-G5240. Според публикацията в блога /DEV/TTYS0 са засегнати и няколко рутера на Planex, тъй като използват същия фърмуер.
Извличане с Binwalk на фърмуера на D-Link DIR-100 разкри, че неавтентикиран потребител трябва само да промени низа на своя потребителски агент на xmlset_roodkcableoj28840ybtide, за да получи достъп до уеб интерфейса на рутера без необходимост от вход.
Прочетете цялата статия тук.