The Register-এ একটি নতুন পোস্টে D-Link ভোক্তা-শ্রেণির পণ্যগুলোর একটি দুর্বলতার বিবরণ দেওয়া হয়েছে যা ইউনিটগুলোর অ্যাডমিন ইন্টারফেসে প্রমাণীকরণ ছাড়াই প্রবেশের সুযোগ প্রদান করে।
ব্যাকডোরের অর্থ হলো একজন আক্রমণকারী জনপ্রিয় হোম রাউটারগুলোর ব্যবহারকারী-নিয়ন্ত্রণযোগ্য সমস্ত ফাংশনের নিয়ন্ত্রণ নিতে পারে, যার মধ্যে রয়েছে DIR-100, DI-524, DI-524UP, DI-604S, DI-604UP, DI-604+ এবং TM-G5240 ইউনিট। /DEV/TTYS0 ব্লগের পোস্ট অনুযায়ী, কয়েকটি Planex রাউটারও প্রভাবিত, কারণ সেগুলো একই ফার্মওয়্যার ব্যবহার করে।
D-Link DIR-100 ফার্মওয়্যারের একটি Binwalk এক্সট্র্যাক্টে দেখা গেছে যে লগইন ছাড়াই রাউটারের ওয়েব ইন্টারফেসে প্রবেশ করতে একজন লগইন না করা ব্যবহারকারীকে কেবল তাদের ইউজার এজেন্ট স্ট্রিং পরিবর্তন করে xmlset_roodkcableoj28840ybtide করতে হবে।
সম্পূর্ণ নিবন্ধটি এখানে পড়ুন।