Una nueva publicación en The Register detalla una vulnerabilidad en productos D-Link de consumo que proporciona acceso sin autenticación a las interfaces de administración de los dispositivos.
La puerta trasera significa que un atacante podría tomar el control de todas las funciones controlables por el usuario de estos populares routers domésticos, entre ellos los modelos DIR-100, DI-524, DI-524UP, DI-604S, DI-604UP, DI-604+ y TM-G5240. Según la publicación del blog /DEV/TTYS0, un par de routers Planex también están afectados, ya que utilizan el mismo firmware.
Una extracción con Binwalk del firmware del D-Link DIR-100 reveló que un usuario no autenticado solo necesita cambiar su cadena de agente de usuario a xmlset_roodkcableoj28840ybtide para acceder a la interfaz web del enrutador sin necesidad de iniciar sesión.
Lea el artículo completo aquí.