Uus postitus saidil The Register kirjeldab D-Linki tarbijaklassi toodete turvanõrkust, mis võimaldab seadmete adminliidestele autentimata juurdepääsu.
Tagauks tähendab, et ründaja võiks võtta üle kõik populaarsete koduruuterite kasutaja juhitavad funktsioonid, sealhulgas seadmed DIR-100, DI-524, DI-524UP, DI-604S, DI-604UP, DI-604+ ja TM-G5240. Ajaveebi /DEV/TTYS0 postituse kohaselt on mõjutatud ka paar Planexi ruuterit, kuna need kasutavad sama püsivara.
D-Link DIR-100 püsivara Binwalki väljavõte paljastas, et autentimata kasutaja peab ruuteri veebiliidesele sisselogimiseta juurdepääsuks muutma ainult oma kasutajaagendi stringi väärtuseks xmlset_roodkcableoj28840ybtide.
Lugege kogu artiklit siit.