Μια νέα δημοσίευση στο The Register αναφέρει με λεπτομέρειες μια ευπάθεια σε καταναλωτικά προϊόντα της D-Link που παρέχει μη ταυτοποιημένη πρόσβαση στις διεπαφές διαχείρισης των συσκευών.
Η κερκόπορτα (backdoor) σημαίνει ότι ένας εισβολέας θα μπορούσε να αναλάβει τον έλεγχο όλων των λειτουργιών που ελέγχονται από τον χρήστη στους δημοφιλείς οικιακούς δρομολογητές, οι οποίοι περιλαμβάνουν τις μονάδες DIR-100, DI-524, DI-524UP, DI-604S, DI-604UP, DI-604+ και TM-G5240. Σύμφωνα με την ανάρτηση στο blog /DEV/TTYS0, επηρεάζονται επίσης μερικοί δρομολογητές Planex, καθώς χρησιμοποιούν το ίδιο υλικολογισμικό (firmware).
Μια εξαγωγή Binwalk του υλικολογισμικού D-Link DIR-100 αποκάλυψε ότι ένας χρήστης που δεν έχει περάσει έλεγχο ταυτότητας χρειάζεται μόνο να αλλάξει τη συμβολοσειρά user agent σε xmlset_roodkcableoj28840ybtide για να αποκτήσει πρόσβαση στη διαδικτυακή διεπαφή του δρομολογητή χωρίς να απαιτείται σύνδεση.
Διαβάστε ολόκληρο το άρθρο εδώ.