Nový příspěvek na webu The Register popisuje zranitelnost spotřebitelských produktů D-Link, která umožňuje přístup bez autentizace do jejich administračních rozhraní.
Zadní vrátka znamenají, že by útočník mohl převzít všechny uživatelem ovladatelné funkce oblíbených domácích routerů, mezi které patří modely DIR-100, DI-524, DI-524UP, DI-604S, DI-604UP, DI-604+ a TM-G5240. Podle příspěvku na blogu /DEV/TTYS0 jsou dotčeny také některé routery Planex, protože používají stejný firmware.
Extrakt firmwaru D-Link DIR-100 pomocí nástroje Binwalk odhalil, že neověřený uživatel musí pouze změnit řetězec user agent na xmlset_roodkcableoj28840ybtide, aby získal přístup k webovému rozhraní routeru bez nutnosti přihlášení.
Přečtěte si celý článek zde.