Ein neuer Beitrag auf The Register beschreibt eine Schwachstelle in D-Link-Consumer-Produkten, die unauthentifizierten Zugriff auf die Admin-Oberflächen der Geräte ermöglicht.
Die Hintertür bedeutet, dass ein Angreifer alle vom Benutzer steuerbaren Funktionen der beliebten Heimrouter übernehmen könnte, darunter die Geräte DIR-100, DI-524, DI-524UP, DI-604S, DI-604UP, DI-604+ und TM-G5240. Laut dem Beitrag im /DEV/TTYS0-Blog sind auch einige Planex-Router betroffen, da sie dieselbe Firmware verwenden.
Ein Binwalk-Auszug der D-Link-DIR-100-Firmware zeigte, dass ein nicht authentifizierter Benutzer nur seine User-Agent-Zeichenfolge in xmlset_roodkcableoj28840ybtide ändern muss, um ohne Anmeldung auf die Weboberfläche des Routers zuzugreifen.
Lesen Sie den gesamten Artikel hier.