Et nyt indlæg på The Register beskriver en sårbarhed i D-Link-produkter til forbrugere, som giver adgang uden autentifikation til enhedernes administratorgrænseflader.
Bagdøren betyder, at en angriber kan overtage alle de brugerstyrede funktioner på de populære hjemmeroutere, som omfatter enhederne DIR-100, DI-524, DI-524UP, DI-604S, DI-604UP, DI-604+ og TM-G5240. Ifølge indlægget på bloggen /DEV/TTYS0 er et par Planex-routere også berørt, da de bruger den samme firmware.
Et Binwalk-udtræk af D-Link DIR-100-firmwaren viste, at en uautentificeret bruger blot skal ændre sin user agent-streng til xmlset_roodkcableoj28840ybtide for at få adgang til routerens webgrænseflade uden login.
Læs hele artiklen her.